如何在 node.js 中隐藏 mysql 数据库的连接详细信息？

Question

我刚开始在 node.js 中使用 mysql，我正在设置我的 app.js 项目，我试图隐藏我的连接详细信息，例如我的 ip、用户名、密码和数据库名称。我不知道如何隐藏我的连接详细信息，所以这就是我在这里的原因。

我尝试在我的.profile 中添加详细信息，但我不断收到身份验证错误。但是，当我在我的常规 app.js 文件中包含这些相同的连接详细信息时，它可以工作并连接到数据库。

这是我的 app.js 文件中显示的内容：

var connection = mysql.createConnection({
              host     : 'my.ip.address.info',
              user     : 'username',
              password : 'password',
              database : 'databaseName'
            });
console.log('Connected');
connection.connect();

我只想隐藏我的连接详细信息，以便将来我的网站上线时不会被窥探。我知道将这些连接详细信息留在我的 app.js 文件中是不正确的做法，因此我寻求帮助！

Answer 1

您可以创建一个.env 文件来设置环境变量，并使用dotenv 包将它们显示在您的process.env 中。

https://github.com/motdotla/dotenv#readme

创建一个文件并将其命名为 .env 并设置您的变量

host=my-ip-address-info,
user=username,
password=password,
database=databaseName

然后你可以像这样访问它们：

var connection = mysql.createConnection({
          host: process.env.host
          user: process.env.username
          password: process.env.password,
          database: process.env.database
        });

你必须用类似的东西来启动你的应用程序

node -r dotenv/config your_script.js

或将以下内容添加到您的输入脚本的顶部

require('dotenv').config();

我更喜欢第一种方法，因为这些环境变量应该由您的主机提供商设置，因此您的代码中不需要 require 语句。

Answer 2

我使用dotenv。

yarn add dotenv

在项目的根目录下创建一个 .env 文件

host=my.ip.address.info
user=username
password=password
database=databaseName

然后从你的代码中

require('dotenv').config();

let host = process.env.host;

不要将 .env 文件提交到公共仓库。