我正在开发我的第一个托管在GitHub上的开源软件项目。这是一个离子4 (Angular)项目,可在https://github.com/AlanCrevon/LeCoinDuProf上使用
它使用的是firebase后端,所以我需要在environment.ts文件中存储诸如apiKey之类的重要数据,但我不希望它们在GitHub上可用。
然而,我需要travis提供这些变量,以便它可以构建、测试和部署应用程序。
如果我理解正确的话,我应该在Github的设置中配置环境秘密,但是我不知道如何将这个变量返回给ng构建。
有人能澄清这一点吗?
提前谢谢。
发布于 2019-05-09 11:55:45
发布于 2019-05-10 03:29:20
根据answer https://stackoverflow.com/a/37484053/8114270的说法,只要帐户被特定的域(或本地主机的特定浏览器)锁定,公开Firebase凭据就不会带来安全风险。
因此,它可以在Github上公开,而且无论如何都会嵌入到应用程序代码中。
https://stackoverflow.com/questions/56048585
复制相似问题