如何在package.json内部的npm脚本中使用SECRET_ENV？

Question

我有一个名为API_KEY的密钥，我想在 package.json 的脚本中访问它。

{
   "scripts": {
      "start": "web-ext run --api-key=API_KEY"
   }
}

我的. env文件包含API_KEY：

API_KEY=abc123

我如何访问API_KEY内package.json的脚本的值，同时仍然保持它的秘密，因为我需要推送package.json公开？

目前，我执行以下操作，但不能跨平台：

{
   "scripts": {
      "start": "web-ext run --api-key=$API_KEY"
   }
}

当运行start脚本时，我会这样做：

API_KEY=abc123 npm start

这得益于Bash编程语言，但在Windows上不起作用。我需要用%API_KEY%替换startscript中的 。但我希望它是跨平台的。还有别的办法吗？

Answer 1

您可以简单地要求“dotenv”库，并从进程.env访问变量。{SOME_KEY}

Answer 2

1） 您可以将“npm-env-cmd”用作devDependencies。

从文件设置环境

环境文件<代码>。/.环境

# This is a comment
API_KEY=abc123

包装.json

{
  "scripts": {
    "start": "env-cmd web-ext run"
  }
}

2）您可以使用“npm交叉环境”作为开发依赖关系。

运行跨平台设置和使用环境变量的脚本

用法

{
  "scripts": {
    "start": "cross-env API_KEY=abc123 web-ext run"
  }
}

你可以尝试这样的事情：

cmd /C "set API_KEY=abc123 && npm start"

正如Viper_Sb在这里所说：

/C 在运行后立即退出新的 cmd，如果使用新的输出生成输出，它仍将在父窗口中可见。

您可以选择使用/K，在这种情况下，新的cmd窗口将在运行结束时保持打开状态。

Answer 3

到目前为止，我发现的唯一可行的答案有点滑稽：

{
   "scripts": {
      "start": "web-ext run --api-key=$(grep API_KEY .env | cut -d '=' -f2)"
   }
}

[https://stackoverflow.com/a/58038814/1822977]