Sails.js, где хранить учетные данные безопасности?

хранить имя пользователя и пароль для подключения к базе данных вSails.js, где хранить учетные данные безопасности?

/config/connections.js

Где бы я хранить что-то более общее, как учетные данные AWS?

Я полагаю, сохранение объекта, как показано ниже в некотором файле.

module.exports.aws = { 
key:'my key', 
secret: 'my token', 
bucket: 'my bucket' 
}

, а затем использовать его как это:

req.file('image') 
    .upload({ 
    adapter:require('skipper-s3'), 
    key:aws.key, 
    secret:aws.secret, 
    bucket:aws.bucket, 
    }, function whenDone(err, uploadedFiles) { 
    }

источник

2015-03-31 Juraj Petrik

Никогда не хранить учетные данные в исходном коде. Использование переменных окружения:

{ 
    secret: process.env.MY_SECRET 
}

источник

2015-03-31 17:26:37

Да, если вы смотрите в AWS EB, это как AWS сказать вам, чтобы сделать это, как хорошо. Однако некоторые системы ограничивают количество переменных env, которые вы можете использовать. – Meeker

Какова причина этого? Если у меня есть сценарий, который устанавливает переменные среды в процессе производства, прежде чем запускать паруса, это считается «в исходном коде»? –

Если он находится в исходном коде, это исходный код. Это не относится к sailsjs, кстати, это общепринятые лучшие практики. –

Посмотрите на пакете NPM nconf Его большое, потому что она позволяет определить файл для загрузки конфигурации из при выполнении локального тестирования, но и для производства он может загрузить конфигурацию из переменной среды без какой-либо коды изменения.

источник

2015-04-02 17:03:06

Sails.js, где хранить учетные данные безопасности?

ответ

Смежные вопросы