.npmrc应该被忽略吗？

Question

Fontawesome指令文件，但不清楚如何管理这个文件。具体来说，Git应该忽略这个文件吗？

Answer 1

Fontawesome指令作为管理.nmprc文件中敏感信息的一般方法的示例是正确的：

• 其中的所有敏感值都应替换为环境变量，以及
• 然后，应该将这些变量定义为在回购将被推送到的任何环境中的托管秘密。

Answer 2

我的回答是，最好忽略它，而不是推动回购。就像您有多个工程师对生成的包进行修改以将其推送到注册表一样，每个开发人员都必须拥有自己的.npmrc文件，而且您不太可能希望将其推送到回购程序中，因为每次尝试都会覆盖/冲突。

我可以想象一个场景，您希望通过对所有的开发人员使用一个证书来实现自动化，从而为一个全局的.npmrc文件使用一个证书，但在我看来，这显然是一种安全错误。