концепции git игнорировать и не совершать, но все равно использовать глобальные переменные

Question

Я немного новичок, но уже работает приложений с Meteor.js. Поскольку я сейчас работаю с ключами API, я, наконец, понимаю, что безопасность - это вещь, поэтому я поместил свои ключи в settings.json, и мне было поручено не совершать, или для .gitignore файла. Но, несмотря на чтение документации, все это кажется очень противоречивым. Если мне нужны переменные для выполнения моих HTTP-запросов, то как мое приложение может функционировать без добавления моих ключей в той или иной форме в репо? Я знаю, что ответ «это может», но как? (в общем, мне не нужен специалист по метеоритам).

Набрав этот вопрос, я чувствую себя довольно неосведомленным для сцены, на которой я нахожусь, но документы там почему-то не уточняют это для меня.

Answer 1

Вы можете сгенерировать файл с конфиденциальной информацией на git checkout.

Это сценарий smudge, часть content filter driver, используя .gitattributes declaration.

^{(изображение из "Customizing Git - Git Attributes", от "Pro Git book")}

Вот smudge 'сценарий (который вы должны написать) будет нужно:

• загрузит правильный ключ (от источника за пределами репо, в этом случае нет риска добавить и нажать по ошибке)
• сгенерируйте settings.json, используя отслеживаемый манифест шаблонsettings.json.tpl с заменяемым значением-заполнителем.

Это означает, что:

• шаблон settings.json.tpl добавляется к мерзавцу репо
• Генерировать файл settings.json объявлен в файле .gitignore и никогда не версированный.