Digidropp 分享客户端加密模式实现环境变量零明文存储

Digidropp 开发者 /u/sayanmondal_ 在 Reddit 分享了一种处理环境变量的安全模式：用户在浏览器端使用 libsodium sealed box 将 .env 变量加密后直传 GitHub Secrets，服务端仅转发密文，数据库仅存变量名，实现服务端“从不见明文”。 该模式适用于移动应用测试构建场景，用户需在构建时注入不入库的 .env 文件。作者指出两个前提条件：GitHub 原生机制下，拥有仓库推送权限者可读取 Secrets；以 EXPO_PUBLIC_ 为前缀的公开环境变量最终会进入应用包。作者建议处理客户机密的项目可参考此“客户端加密直传最终目的地公钥、服务端仅中转”的模式。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。