NodeJS和Github:保持数据安全

我正在开发一个连接到几个服务的Web应用程序,例如:New Relic,Mailgun。

对于New Relic,我有一个API密钥。 对于Mailgun,我有一个login名和密码。 我显然不想检查他们到版本控制(并推送他们到Github)。 存储库最终将被公开。

部署capistrano,现在在我的deploy.rb中有以下几行:

set :app_environment, "PORT=3005 GA_CODE=UA-123456-1 GA_URL=myawesomedomain.com NEW_RELIC_LICENSE_KEY=1234abc1234abc1234abc MAILGUN_USER=postmaster@myawesomedomain.com MAILGUN_PASS=321cba" 

然后用这些variables指定为环境variables,为我的节点应用程序创build一个新贵的作业:

NODE_ENV=production PORT=3005 /* more of the same */ node app.js

Deploy.rb没有签入版本控制,所以它似乎是保持安全的好方法。 但是,我不确定这是否是正确的方式来做到这一点:这感觉很不好,我相信有更好的方法来保证我的密码安全? 谢谢。

       

网上收集的解决方案 "NodeJS和Github:保持数据安全"

有很多方法可以做到这一点,我真的很喜欢使用环境variables。 特别是因为几乎所有节点平台作为服务托pipe提供商都可以很容易地提供每个应用程序的环境variables。

有一点你可能会觉得有用的是使用像nconf这样的模块来启用分层设置。 然后你可以很容易地拥有一个settings.json文件,这个文件被提交到具有本地开发证书的仓库中,然后像你现在提供一个环境variables或者使用argv一样轻易地覆盖它。

当我思考同样的问题时,我发现这个链接是非常有用的。