[Node.js] dotenv를 이용해 암호화하기

https://www.npmjs.com/package/dotenv

---

✨ 설치 

# with npm

npm install dotenv

# or with Yarn

yarn add dotenv

 

 

🔆 사용법

ES6

CommonJS module

app.js에 require('dotenv').config() 추가

✔ 가장 먼저 환경에 import되어야 하므로 꼭 맨위에 써야한다.

✔ (.config()를 추가했으므로 앞에 'const sth =' 을 붙여줄 필요가 없다.)

✨ config는 .env 파일을 읽고 .env 내의 content를 분석하고 process.env 에 대입한다.

 

.env 파일을 만들고, NAME(대문자) = Value 형태로 코드를 추가한다.

✔ 이름=", ; 없이 딱 값만 적는다.

✔ 두개 이상을 적을 때에도 문장 끝에 , (콤마)를 적지 않는다.

 

암호화할 부분을 담는 secret: '' 부분에 process.env.<<.env 파일에 적은 NAME>>를 적는다.

 

---

.env를 ,gitignore 에 추가해서 github 등 오픈된 환경에 노출되지 않도록 한다.

Node.js 등 .gitignore를 정리해 놓은 페이지 ➡ https://github.com/github/gitignore/blob/master/Node.gitignore

dotenv 부분

 

 

😎난 그냥 github에 있는 내용 다 붙여넣었다 🤸‍♀️

🔆🔆 github에서 history를 확인할 수 있으므로 APIKEY나 다른 중요한 암호들은 처음부터 github에 올리지 않도록 주의해야 한다. heroku나 mailchimp 등 apikey로 authentication을 제공하는 사이트에서는 github나 다른 공개사이트에 본인의 key가 노출될 경우 그 key의 사용을 중지하고 새로운 key를 발급받으라는 이메일을 보내준다.