【发布时间】:2018-12-18 07:30:59
【问题描述】:
我正在使用 Heroku 托管我的 Discord 机器人,但我不知道我使用 Heroku Git (CLI) 上传的文件是否将它们锁定,因此没有人可以查看令牌并连接到我的机器人。如果它们不是私有的,我将如何将令牌设为私有?
【问题讨论】:
我正在使用 Heroku 托管我的 Discord 机器人,但我不知道我使用 Heroku Git (CLI) 上传的文件是否将它们锁定,因此没有人可以查看令牌并连接到我的机器人。如果它们不是私有的,我将如何将令牌设为私有?
【问题讨论】:
Heroku 不会发布您的源代码,因此如果您只在服务器端代码中使用密钥,您可能还可以。
但是无论如何,您的密钥可能不应该被硬编码到您的应用程序中。更好的做法是将它们从the environment 拉进来。这是directly supported by Heroku。
【讨论】: