介绍
environment-secrets 是一个可以帮助存储敏感信息的 npm 包，如 API 密钥、用户名和密码等。它允许你在本地存储这些敏感信息，并将它们作为环境变量引用。在实际生产环境中，你不必担心这些敏感信息会被泄露。
安装
要使用 environment-secrets 包，首先需要在项目中安装它。你可以使用 npm 或 yarn 来安装它。打开一个命令行窗口并键入以下命令：
npm install environment-secrets
或者
yarn add environment-secrets
基本用法
一旦你安装了 environment-secrets 包，你就可以在你的代码中使用它。
- 导入
dotenv：
将 dotenv 包导入到你的项目中：
const secrets = require('environment-secrets');- 定义你的敏感信息：
定义你的敏感信息并将它们保存在一个 .env 文件中。
API_KEY=12345 USERNAME=your_username PASSWORD=top_secret_password
请注意，.env 文件必须位于项目根目录下，并且必须命名为 .env。
- 使用敏感信息：
可以通过 secrets 类来使用你的敏感信息。
const apiKey = secrets.API_KEY; const username = secrets.USERNAME; const password = secrets.PASSWORD;
高级用法
除了上述基本用法之外，你还可以配置和自定义 environment-secrets 来满足你的特定需求。
加密和解密
environment-secrets 允许对 .env 文件进行加密，以保护其中的敏感信息。使用以下命令加密文件：
secrets encrypt
使用以下命令解密文件：
secrets decrypt
自定义加密和解密密钥
可以使用 -k 或 --key 选项指定加密和解密密钥，从而提高对敏感信息的保护。
secrets encrypt -k your_secret_key secrets decrypt -k your_secret_key
验证环境变量的存在
使用以下方法检查环境变量是否已定义：
secrets.require(['API_KEY', 'USERNAME', 'PASSWORD'])
如果其中任何一个环境变量未定义，将引发一个错误并终止应用程序。
指定 .env 文件路径
environment-secrets 默认使用 .env 文件作为源文件，但你可以使用 -f 或 --file 选项来指定不同的文件路径。
secrets encrypt -f /path/to/your/env/file secrets decrypt -f /path/to/your/env/file
示例代码
以下示例代码演示了如何在 Node.js 中使用 environment-secrets 包。首先，你需要创建一个名为 app.js 的文件，并且按照上述步骤安装和配置 environment-secrets 包。
-- -------------------- ---- ------- --------------------------- ----- ------- - ------------------------------- ----- ------ - ---------------- ----- -------- - ----------------- ----- -------- - ----------------- -------------------- ---------------------- ----------------------
当你运行这个代码时，将看到输出结果：
12345 your_username top_secret_password
结论
通过使用 environment-secrets 包，你可以安全地存储和使用敏感信息。它可以避免环境变量的泄露和其他可能会导致安全隐患的问题。通过掌握 environment-secrets 的基本和高级用法，你可以在你的应用程序中使用它，并确保你的敏感信息得到充分的保护。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/60066e26a563576b7b1ecf4d