Хранение пароля безопасно nodemailer

Question

У меня есть приложение, которое отправляет почту с помощью nodemailer.

transporter = nodemailer.createTransport({ 
    service: 'Gmail', 
    auth: { 
    user: "email", 
    pass: "what here?" 
    } 
}); 

Я хочу, чтобы сохранить приложение с открытым исходным кодом, просто ради этого (наряду с не желая простой текстовый пароль, чтобы существовать в основном в любом месте).

Я знаю о nodemailler-direct, но есть ли здесь лучший вариант? Я также подумал о том, чтобы запросить консоль сервера для пароля, но это тоже неудобно.

Есть ли «правильный» или стандартный способ сделать такое?

Answer 1

переменные Использование среды:

transporter = nodemailer.createTransport({ 
    service: process.env.NODEMAILER_SERVICE, 
    auth: { 
    user: process.env.NODEMAILER_USER, 
    pass: process.env.NODEMAILER_PASS 
    } 
}); 

Вы можете установить эти переменные на сервере, и приложение будет забрать их. Например:

NODEMAILER_SERVICE="Gmail"