विषयसूची
- पर्यावरण चरों का परिचय
process.envके साथ पर्यावरण चरों तक पहुँचनाdotenvपैकेज का उपयोग करना- सुरक्षा संबंधी सर्वोत्तम अभ्यास
पर्यावरण चरों का परिचय
पर्यावरण चर गतिशील कुंजी-मान युग्म होते हैं जो अनुप्रयोगों को कॉन्फ़िगरेशन जानकारी प्रदान करते हैं। वे आपके अनुप्रयोग के कोड के बाहर संग्रहीत होते हैं, जिससे कई महत्वपूर्ण लाभ मिलते हैं:
- सुरक्षा: API कुंजियों और पासवर्ड जैसे संवेदनशील डेटा को कभी भी हार्डकोड नहीं किया जाना चाहिए। पर्यावरण चर इन रहस्यों को प्रबंधित करने का एक सुरक्षित तरीका प्रदान करते हैं।
- लचीलापन: कोडबेस को संशोधित किए बिना अनुप्रयोग व्यवहार को आसानी से बदलें। यह विभिन्न परिनियोजन वातावरणों (विकास, स्टेजिंग, उत्पादन) के लिए महत्वपूर्ण है।
- पोर्टेबिलिटी: कोड परिवर्तन के बिना पर्यावरण चर को समायोजित करके अपने अनुप्रयोग को विभिन्न वातावरणों के अनुकूल बनाएँ।
यह मार्गदर्शिका जावास्क्रिप्ट में पर्यावरण चरों तक पहुँचने के तरीके को दर्शाती है, जो Node.js वातावरणों पर केंद्रित है।
process.env के साथ पर्यावरण चरों तक पहुँचना
Node.js process.env ऑब्जेक्ट के माध्यम से पर्यावरण चरों तक अंतर्निहित पहुँच प्रदान करता है। यह उत्पादन वातावरणों के लिए सबसे सामान्य और अनुशंसित दृष्टिकोण है।
// एक विशिष्ट पर्यावरण चर प्राप्त करें
const apiKey = process.env.API_KEY;
// जाँच करें कि क्या कोई पर्यावरण चर मौजूद है और एक डिफ़ॉल्ट मान प्रदान करें
const port = process.env.PORT || 3000;
// कई चरों तक पहुँचें
const dbConfig = {
host: process.env.DB_HOST,
user: process.env.DB_USER,
password: process.env.DB_PASSWORD,
database: process.env.DB_NAME
};
//लापता पर्यावरण चर को अधिक वर्णनात्मक त्रुटि संदेश के साथ संभालने का उदाहरण
if (!dbConfig.host) {
throw new Error("डेटाबेस होस्ट कॉन्फ़िगर नहीं किया गया है। कृपया DB_HOST पर्यावरण चर सेट करें।");
}
console.log("API कुंजी:", apiKey);
console.log("पोर्ट:", port);
console.log("डेटाबेस कॉन्फ़िगरेशन:", dbConfig);
याद रखें कि पर्यावरण चर सेट करना ऑपरेटिंग सिस्टम-विशिष्ट है। Linux/macOS पर, export (जैसे, export API_KEY="your_api_key") का उपयोग करें; Windows पर, set का उपयोग करें।
dotenv पैकेज का उपयोग करना
विकास के लिए, dotenv पैकेज .env फ़ाइल से पर्यावरण चरों के प्रबंधन को सरल बनाता है। यह संवेदनशील जानकारी को आपकी संस्करण नियंत्रण प्रणाली से बाहर रखता है।
- स्थापना:
npm install dotenv - .env फ़ाइल: अपने प्रोजेक्ट की रूट निर्देशिका में एक
.envफ़ाइल बनाएँ (इसे अपने.gitignoreमें जोड़ें!):
API_KEY=your_api_key
DATABASE_URL=your_database_url
PORT=3001
- उपयोग:
require('dotenv').config();
const apiKey = process.env.API_KEY;
const databaseUrl = process.env.DATABASE_URL;
const port = process.env.PORT;
console.log("API कुंजी:", apiKey);
console.log("डेटाबेस URL:", databaseUrl);
console.log("पोर्ट:", port);
dotenv.config() .env से चरों को process.env में लोड करता है। उत्पादन परिनियोजन के लिए हमेशा .env पर सिस्टम पर्यावरण चरों को प्राथमिकता दें।
सुरक्षा संबंधी सर्वोत्तम अभ्यास
- संवेदनशील जानकारी को कभी भी हार्डकोड न करें। हमेशा पर्यावरण चरों का उपयोग करें।
- अपने
.gitignoreमें.envजोड़ें। संवेदनशील डेटा के आकस्मिक कमिट को रोकें। - उत्पादन वातावरणों के लिए एक रहस्य प्रबंधन समाधान का उपयोग करें संवेदनशील डेटा को सुरक्षित रूप से संग्रहीत करने और उस तक पहुँचने के लिए।
- सुरक्षा भेद्यताओं को रोकने के लिए अपने अनुप्रयोग में उपयोग करने से पहले सभी पर्यावरण चरों को मान्य करें और सैनिटाइज़ करें।
- नियमित रूप से समीक्षा करें और अपने सुरक्षा अभ्यासों को अद्यतन करें।