Cargué mi repositorio y tiene una cadena de base de datos llamada 'dbstring' que no quiero compartir con nadie. Creé un repositorio secreto en github y creé un valor llamado DBSTRING con su valor, pero no sé cómo acceder a él.
este es mi código cargado que revela mi dbstring.
const dbstring = mongodb+srv:/***********b.net mongoose.connect(dbstring, { useUnifiedTopology: true, useNewUrlParser: true }); const db = mongoose.connection; db.once('open', () => { console.log('Database connected:', url); });¿Cómo puedo reemplazar dbstring con el valor secreto que creé en mi repositorio de github?
Lo que debe hacer es usar Variables de entorno , donde puede tener un .env (si usa dotenv ) para cada entorno. Luego, mantiene seguras las credenciales de su base de datos en su computadora y en el servidor, esto también permitirá apuntar a diferentes entornos como producción de bases de datos, desarrollo, prueba, etc. Asegúrese de tener un archivo .env agregado en el archivo .gitignore
También es importante que cuando ejecute este código, se ejecute en el lado del servidor; de lo contrario, cualquier persona con las herramientas de desarrollo abiertas también podrá ver las credenciales. Luego, en el lado de su cliente, realiza una solicitud usando axios a la URL relacionada con esa conexión de base de datos.