likes
comments
collection
share

安全警报:OpenAI密钥泄露背后的教训与防范升级

作者站长头像
站长
· 阅读数 56

前言

.env文件

.env 文件是一个用于存储环境变量的文件,通常被用于配置开发、测试和生产环境中的应用程序。它通常包含应用程序运行所需的各种敏感信息,如数据库凭据、API密钥、第三方服务凭证等。.env 文件的内容通常是以键值对的形式出现,每行一个环境变量。如下图:

安全警报:OpenAI密钥泄露背后的教训与防范升级

.env 文件通常不会被添加到版本控制系统中,以防止敏感信息被推送到公共或共享的代码仓库。在git文件上传里,一般会默认上传.env文件。.gitignore 文件用于指定 Git 应该忽略的不需要跟踪的文件和目录。要防止 .env 文件被上传,您需要在 .gitignore 文件中添加以下内容:

.env

这行告诉 Git 忽略当前目录下的 .env 文件。

Node中如何使用.env文件里的环境变量?

在实际使用中,node应用程序通常会在启动时加载 .env 文件,并将文件中的变量值加载到环境变量中。 在代码中想要使用导入.env文件里面的环境变量,你需要使用 dotenv 库来加载 .env 文件。

npm i dotenv
require('dotenv').config();//导入dotenv模块并且加载.env文件里面的环境变量

require('dotenv').config();这行代码会自动查找项目根目录下的 .env 文件,并加载其中的环境变量。如果 .env 文件位于其他位置,可以通过传递路径参数来指定:

require('dotenv').config({ path: './path/to/your/.env' });

加载完毕之后就可以通过下面代码拿到环境变量 格式为process.env.(变量名)

process.env.OpenAI_API_KEY1

总结

在 Node.js 应用程序中妥善保管您的 OpenAI 密钥是非常重要的,以防止密钥泄露和安全问题。不然你可能就会像我一样,密钥直接报废了555。。。 如果你还喜欢我的文章话,请帮忙点个赞吧!>_<

转载自:https://juejin.cn/post/7371370680514936870
评论
请登录