如何在create-react-app中隐藏API密钥？

Question

我在create-react-app中制作了天气应用。如何隐藏API密钥，以便可以提交到GitHub？

现在，密钥在App.js中：const API_KEY =“ 123456”;

Answer 1

免责声明

除非您正在制作教程应用程序，否则请勿在客户端（例如React应用程序）中放置api密钥之类的秘密。

根据create-react-app的文档，

警告：请勿在您的React应用程序中存储任何秘密（例如私有API密钥）！

环境变量已嵌入到内部版本中，这意味着任何人都可以通过检查应用程序的文件来查看它们。

https://create-react-app.dev/docs/adding-custom-environment-
variables/

原始答案

为了阐述Arup Rakshit的评论，

首先，您应该在src文件夹之外创建.env文件。

然后加

REACT_APP_WEATHER_API_KEY=123456

提交之前，您应该排除此.env文件，因此找到.gitignore文件并添加.env。

现在您可以自由了。

不要忘记在.gitignore文件中添加.env。

添加：

1. 如何在代码中使用env变量：

   const API_KEY = process.env.REACT_APP_WEATHER_API_KEY;

2. env变量未定义。我如何解决它？

为了读取环境变量，您应该重新启动服务器。