Dove memorizzare i token e le variabili d'ambiente?
Separa configurazione e codice, limita l'accesso e rigenera un segreto esposto. Un token finito in Git o in uno screenshot va considerato compromesso.
Un token finito in Git o in uno screenshot va considerato compromesso. Il pannello permette di passare variabili al processo senza scriverle nel codice.
Procedura passo passo
-
Denominazione delle variabili
Utilizza nomi significativi come DISCORD_TOKEN, DATABASE_URL o API_KEY.
-
Inseriscilo in Avvio
Aggiungi il valore nel campo previsto dall’egg. Nascondi i segreti negli screenshot.
-
Leggi dal codice
Utilizza process.env in Node.js o os.environ in Python.
-
Non eseguire il commit di .env
Aggiungi .env a .gitignore e fornisci solo un .env.example senza valore.
-
Reagisci a un token esposto
Revoca il token sul servizio di origine, generane uno nuovo e aggiorna il pannello.
Nessun segreto in un ticket
Il supporto non necessita del token completo per diagnosticare un avvio.