React App .env 内容在构建中不断泄漏

Question

我目前有一个使用 Firebase 部署的 React 应用程序，其中包含我所有的 Firebase 凭据（Api 密钥、存储桶等）。我看到很多帖子告诉我将密钥存储在服务器上并按要求交付。作为一个完整的初学者，我将如何完成这项工作。

Answer 1

特别针对 Firebase you can keep the keys in the code，因为它们不用于访问控制。访问控制是使用规则完成的。

唯一建议 API 密钥使用 restrictions 的情况是将它们用于 Firebase ML 和基于密码的身份验证。