tee-talog https://blog.hatena.ne.jp/tee-talog/ ひびのログ https://www.tee-talog.com/ JavaScript セキュリティ Git API Qiita に「APIのトークンをコードに書いている人へ」という記事が上がっていたので、実際APIキーとかをどういう風に読み込むのが良さげなのかなーと考えてみた。 言語依存のコマンドラインツール等を使用する JavaScript ならnode-env-fileとかdotenvとか？ 使ったことはないのでわかりません。 問題点は、変数を置換するタイプだと、結局ソース直書きの状態になってしまうこと。 サーバサイドオンリーで使うならいいけど、使い分けるくらいならそもそも使わない。 OSにインストールするタイプの管理用ツールを使用する direnvとか。 これが一番楽かもしれないが、clone した人… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.tee-talog.com%2Fentry%2F2018%2F03%2F13%2F224953" title="APIキーの最適な読み込み方法を考える - ひびのログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2018-03-13 22:49:53 rich https://www.tee-talog.com/entry/2018/03/13/224953 1.0 100%