Estoy armando una API con Express y necesito guardar mis credenciales de la base de datos sin subirlas a GitHub. Vi que muchos usan dotenv pero no me queda claro cómo configurarlo bien para que funcione tanto en desarrollo como en producción.
Instala dotenv con `npm install dotenv`, crea un archivo `.env` en la raíz del proyecto con tus variables (tipo `DB_PASSWORD=micontraseña`), y en la entrada de tu app (index.js o app.js) añade `require('dotenv').config()` al principio para que cargue esas variables en `process.env` antes de que se ejecute el resto del código.
Para producción, simplemente defines las variables de entorno directamente en tu servidor o plataforma de hosting (Heroku, AWS, lo que uses) sin necesidad del archivo `.env`, y asegúrate de que `.env` esté en tu `.gitignore` para que nunca suba a GitHub.
Iniciar sesiónpara responder.
