[請益] 如何隱藏專案中的 API key

[bbonline229 (bbonline229)]

最近在研究有關如何隱藏 API key 或一些敏感資料
如專案中一些套件的一長串 API key
不要直接 git commit 上去

目前查到可以用 .gitignore 去做處理
但是如果多人 cowork, 是不是會有一些問題？

另外有些套件好像可以弄

有前輩有相關經驗嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.224.105.252 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MacDev/M.1566820733.A.308.html
※ 編輯: bbonline229 (36.224.105.252 臺灣), 08/26/2019 20:01:10
推 cryinglove: 你隱藏的對象是誰，先分清楚
→ yuanruo: 你乾脆自己寫個framework封裝起來
→ yuanruo: 開個interface 讀key...
推 taco2548: 花錢買git,把git弄成私人的
→ taco2548: 整個專案都隱藏了
→ ou9810: 避免commit敏感資料是正確的
→ ou9810: 簡單的方式直接用文件加密壓縮就可以了吧
→ Killercat: 其實不用 用個key pair/RSA簽名即可
→ Killercat: 真的不知道啥敏感 就放吧 加密就好