Warm tip: This article is reproduced from serverfault.com, please click
git github heroku

github-隐藏来自Git公共仓库的特定文件

(github - Hide specific file from Git public Repo)

发布于 2020-11-28 21:24:33

我正在制作一个经济不平衡机器人，我想使代码开源。目前，我有一个私有代码仓库。该机器人托管在Heroku上，并设置为每当“ Master”分支更新时，它将自动部署该应用程序。Heroku设置设置为从master分支自动部署但是我有2个我不希望开源回购包含的细节。机器人令牌和用于存储用户数据的服务器URL。我不希望开源存储库具有服务器url和令牌。

令牌和服务器url都存储在.JSON文件中，该文件将从主index.js文件访问。看起来是这样的：

{
token: "Token_here",
server: "Server_URL_Here"
}

有没有一种方法可以使Heroku和我可以访问JSON文件，但是正在查看开放源代码存储库的人看不到JSON文件？这可能吗？

Questioner
Coder Gautam YT
Viewed
22
分享
paulsm4 2020-12-02 08:04:17

有几种选择，包括“ git-crypt ”

由于你使用的是Heroku，因此最好的选择是：

https://softwareengineering.stackexchange.com/a/182074/76526

在heroku上将密码/ api密钥保密的首选方法是通过heroku命令行应用程序设置配置值。以下示例摘自heroku开发中心文章

（下面的示例，我的整个答案都与Rails应用有关）

$ cd myapp
$ heroku config:add S3_KEY=8N029N81 S3_SECRET=9s83109d3+583493190
Adding config vars and restarting myapp... done, v14
S3_KEY:     8N029N81
S3_SECRET:  9s83109d3+583493190

然后使用ENV []变量在代码中引用这些配置值

AWS::S3::Base.establish_connection!(
  :access_key_id     => ENV['S3_KEY'],
  :secret_access_key => ENV['S3_SECRET']
)

这样，你的敏感密码就不会存储在git存储库中。（注意：在本地运行应用程序时，请在.bashrc文件中设置这些值

另外，我不确定你正在运行哪种类型的应用程序，但是在Rails中，heroku不使用你的database.yml文件，它只是根据你的应用程序设置来设置数据库用户名/密码。因此，你可以避免将这些凭据保存在git中

另外，如果你正在运行自己的应用程序并希望将其保留为私有，那么github的一个很好的替代选择是 bitbucket，它提供了免费的私有存储库。

附录：

现在可以正常工作了，我必须使用.env而不是.bashrc，而不是ENV，我必须使用process.env.TOKEN，而且我还必须在文件开头使用dotenv模块（npmjs.com/package/dotenv）–编码员Gautam YT

Coder Gautam YT 2020-12-01 17:30:09

好的，我创建了.bashrc文件用于本地测试

Coder Gautam YT 2020-12-01 17:30:35

看起来像 TOKEN="tokenhere"

Coder Gautam YT 2020-12-01 17:31:07

但是当我在代码中引用它时，client.login(ENV[token])我没有定义ENV

Coder Gautam YT 2020-12-01 23:06:35

现在可以正常工作了，我必须使用.env而不是.bashrc，而不是ENV，我必须使用process.env.TOKEN，而且我还必须在文件开头使用dotenv模块（npmjs.com/package/dotenv）

热门帖子

1
难道 Go 就没有好用的工作审批流框架吗
2
跟风贴自家软路由实现
3
Mac 上有什么 pdf 阅读器比较好用？
4
再开一个贴，问界发布新 M5，请各位老哥或者老车主骂醒我
5
我这辈子是不是彻底和 Airpods Pro 无缘了
6
最近对很多事情都没有感觉了
7
微信读书非付费会员有每月导入数量限制了
8
不知道从什么时候，普通 USB-C 双头线不能给 iPhone15 充电了
9
程序员想开发漂亮的个人网站是不是用 react 会比 vue 简单一些？
10
有关于上海居住证 120 积分

热门github

1
A multi-platform library for OpenGL, OpenGL ES, Vulkan, window and input (翻译：适用于 OpenGL、OpenGL ES、Vulkan、窗口和输入的多平台库)
2
Dev tool that writes scalable apps from scratch while the developer oversees the implementation (翻译：可扩展开发工具的 PoC，该工具从头开始编写整个应用程序，同时开发人员监督实施)
3
shadcn/ui, but for Svelte. ✨ (翻译：shadcn-svelte是shadcn/ui的非官方社区主导的Svelte端口。)
4
The Python Risk Identification Tool for generative AI (PyRIT) is an open access automation framework to empower security professionals and machine learning engineers to proactively find risks in their generative AI systems. (翻译：用于生成式 AI 的 Python 风险识别工具 (PyRIT) 是一个开放式访问自动化框架，使安全专业人员和机器学习工程师能够主动发现其生成式 AI 系统中的风险。)
5
Performance-portable, length-agnostic SIMD with runtime dispatch (翻译：Highway 是一个提供可移植 SIMD/向量内在函数的 C++ 库。)
6
ZK Credo (翻译：ZK信条)
7
OpenCodeInterpreter: Integrating Code Generation with Execution and Refinement (翻译：OpenCodeInterpreter：将代码生成与执行和优化集成)
8
Joplin - the secure note taking and to-do app with synchronisation capabilities for Windows, macOS, Linux, Android and iOS. (翻译：Joplin - 一个开源的笔记和待办事项应用程序，具有Windows，macOS，Linux，Android和iOS的同步功能。)
9
Mamba is a new state space model architecture showing promising performance on information-dense data such as language modeling, where previous subquadratic models fall short of Transformers. It is based on the line of progress on structured state space models, with an efficient hardware-aware design and implementation in the spirit of FlashAttention. (翻译：Mamba 是一种新的状态空间模型架构，在信息密集型数据（例如语言建模）上显示出良好的性能，而之前的二次模型在 Transformers 方面存在不足。它基于结构化状态空间模型的进展，并本着FlashAttention的精神进行高效的硬件感知设计和实现。)
10
This repository contains System Design resources which are useful while preparing for interviews and learning Distributed Systems (翻译：该存储库包含系统设计资源，在准备面试和学习分布式系统时非常有用)
11
Curso para aprender el lenguaje de programación Python desde cero y para principiantes. 75 clases, 37 horas en vídeo, código, proyectos y grupo de chat. Fundamentos, frontend, backend, testing, IA... (翻译：从零开始学习 Python 编程语言的课程，适合初学者)
12
🎓 Path to a free self-taught education in Computer Science! (翻译：🎓计算机科学免费自学教程！)
13
1️⃣🐝🏎️ The One Billion Row Challenge -- A fun exploration of how quickly 1B rows from a text file can be aggregated with Java (翻译：十亿行挑战 —— 使用 Java 对文本文件中的 10 亿行数据进行聚合的有趣探索)
14
A collective list of free APIs (翻译：免费 API 的集合列表)
15
📚 Freely available programming books (翻译：📚 免费提供的编程书籍)