Sequelize 是一个 Node.js 的 ORM 框架，它支持 MySQL、PostgreSQL、SQLite 和 Microsoft SQL Server 数据库。在使用 Sequelize 进行数据库操作时，我们需要把数据库的配置信息写在 config 文件中，而这些配置信息很可能包含敏感信息，如数据库密码、用户名等。为了避免这些敏感信息被泄露，我们可以使用 .env 文件来存储这些信息，并通过引入 dotenv 库实现从 .env 文件中读取配置信息。本文将介绍如何使用 .env 文件中的配置信息。
环境变量
在介绍如何使用 .env 文件中的配置信息之前，我们需要先了解一下环境变量的概念。
环境变量是操作系统或程序传递给应用程序的值。通常情况下，环境变量被用来保存一些系统级的参数或配置，比如 PATH、LANG 等。在 Node.js 中，我们可以通过 process 对象来读取和设置环境变量。例如，以下代码可以读取 NODE_ENV 环境变量的值：
console.log(process.env.NODE_ENV);
在上面的代码中，我们通过 process 对象的 env 属性来访问环境变量，并将环境变量的名称作为属性名传递给 env 对象。这样，我们就可以在 Node.js 应用程序中使用环境变量了。
dotenv 库
在实际应用中，我们经常需要在代码中引用一些敏感信息，如数据库密码、API key 等。为了避免这些敏感信息被泄露，我们可以使用 .env 文件来存储这些信息。.env 文件是一个存储环境变量的文件，它由若干行形如 "KEY=VALUE" 的键值对组成。例如，以下是一个包含用户名和密码信息的 .env 文件：
DB_USER=johndoe DB_PASSWORD=ch@ngeme
为了使应用程序能够从 .env 文件中读取配置信息，我们需要引入 dotenv 库。dotenv 库会在启动应用程序时读取 .env 文件，并将其中的键值对转化为环境变量。我们可以使用如下代码引入 dotenv 库：
require('dotenv').config();
在引入 dotenv 库之后，我们就可以在代码中读取 .env 文件中的键值对了。例如，以下代码可以读取 DB_USER 环境变量的值：
console.log(process.env.DB_USER);
应用场景
在实际应用中，我们可以使用 dotenv 库来读取 Sequelize 的配置信息。具体来说，我们可以将数据库的配置信息写在 .env 文件中，如下所示：
DB_HOST=localhost DB_PORT=3306 DB_NAME=my_database DB_USER=johndoe DB_PASSWORD=ch@ngeme
然后，在使用 Sequelize 创建连接时，我们可以从 process 对象中读取这些配置信息并传递给 Sequelize。例如，以下是一个示例代码：
-- -------------------- ---- ------- ----- --------- - --------------------- --------------------------- ----- --------- - --- ------------------------------ -------------------- ------------------------ - ----- -------------------- ----- -------------------- -------- -------- -------- ------ ---展开代码
在上述代码中，我们首先引入 Sequelize 和 dotenv 库，然后从 process 对象中读取 .env 文件中的键值对，并通过参数传递给 Sequelize。这样，我们就可以安全地将数据库的配置信息存储在 .env 文件中了。
指导意义
使用 .env 文件可以有效地保护敏感信息，避免其被泄露。在 Node.js 应用程序中，我们可以使用 dotenv 库来读取 .env 文件中的信息，并通过 process 对象的 env 属性将其转化为环境变量。这样，我们就可以在应用程序中使用这些配置信息，而无需把它们明文写在代码中。
在使用 Sequelize 时，我们可以将数据库的配置信息写在 .env 文件中，并读取这些信息传递给 Sequelize 的构造函数。这样，我们就可以使用 Sequelize 连接数据库，而无需将敏感信息直接写在代码中。这不仅可以提高代码的安全性，也可以提高代码的可维护性。因此，在实际开发中，我们应该充分利用 .env 文件来管理敏感信息，保证代码的安全性和可维护性。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/67be68ca0c976d473a23d7db
