HappySeeds

Geheimnisse und Umgebungsvariablen

Geheimnisse ist die Cloud-Funktion zum Speichern privater Laufzeitwerte wie API-Schlüssel, Zugriffstokens und Webhook-Geheimnisse.

Was in Secrets gehört

Fügen Sie private Dienstanmeldeinformationen in Wolke > Geheimnisse ein, nicht in der Seitenkopie oder im sichtbaren Code.

Häufige Beispiele:

  • STRIPE_SECRET_KEY
  • OPENAI_API_KEY
  • SLACK_WEBHOOK_URL
  • Geheimnisse des OAuth-Clients
  • Anmeldeinformationen für die Datenbank oder den Speicherdienst

Was sollte nicht öffentlich sein

Fügen Sie niemals private Schlüssel in Inhalte ein, die Besucher sehen können. Fügen Sie keine geheimen Werte in Überschriften, Absätze, Schaltflächen oder öffentliche Konfigurationen ein.

Wenn Ihnen ein Drittanbieter sowohl öffentliche als auch private Schlüssel zur Verfügung stellt, fragen Sie die KI, wo jeder einzelne hingehört. Öffentliche Browserschlüssel und private Servergeheimnisse sind nicht austauschbar.

Verwenden Sie klare Namen

Verwenden Sie Namen, die den Dienst und Zweck erklären. Klare Namen erleichtern es der KI und den Teamkollegen, die App richtig zu verknüpfen.

Gute Beispiele:

  • STRIPE_SECRET_KEY
  • GOOGLE_CLIENT_SECRET
  • BREVO_API_KEY

Freiliegende Schlüssel drehen

Wenn Sie versehentlich ein Geheimnis im Chat, in Screenshots oder im öffentlichen Code teilen, ersetzen Sie es im ursprünglichen Anbieter-Dashboard. Das Aktualisieren des Werts in HappySeeds reicht nicht aus, wenn der alte Schlüssel bereits offengelegt ist.

Verwandte Leitfäden