Node.js knex - Закрепление пароль, используемый для входа в базу данных

Question

Я следующий код в файле с именем knexfile.js

module.exports = { 
    development: { 
     client: 'mysql', 
     connection: { 
      database: 'myDatabase', 
      timezone: 'Z', 
      user: 'root', 
      password: 'myPassword', 
      host: '127.0.0.1' 
     }, 
     pool: { 
      min: 2, 
      max: 10 
     }, 
     migrations: { 
      tableName: 'myMigrationTable' 
     } 
    } 
}; 

MyPassword сверху код находится в незашифрованном виде. На моем рабочем сервере я определенно не хочу, чтобы мой пароль был открытым текстом в моем коде, который мое приложение использует для аутентификации с моей базой данных. Я также не хотел бы, чтобы он лежал в файле в открытом тексте на моем сервере.

Есть ли способ в knex или node легко управлять безопасным входом в мою базу данных? Должен ли я просто зашифровать свой пароль, оставить его в файле на моем сервере и расшифровать его, используя мой webapp, когда он войдет в систему?

Answer 1

Лучшей практикой будет использование переменной окружения.

knex = require('knex')({ 
    client: 'mysql', 
    connection: process.env.DATABASE_URL 
})