Estou montando uma API com Express e preciso guardar minhas credenciais de banco de dados sem enviá-las para o GitHub. Vi que muitos usam dotenv mas não fica claro para mim como configurá-lo direito para funcionar tanto em desenvolvimento quanto em produção.
Instala o dotenv com `npm install dotenv`, cria um arquivo `.env` na raiz do projeto com as tuas variáveis (tipo `DB_PASSWORD=minhasenha`), e na entrada da tua app (index.js ou app.js) adiciona `require('dotenv').config()` no início para que carregue essas variáveis em `process.env` antes de executar o resto do código.
Para produção, simplesmente defines as variáveis de ambiente diretamente no teu servidor ou plataforma de hosting (Heroku, AWS, o que usares) sem necessidade do arquivo `.env`, e garante que `.env` esteja no teu `.gitignore` para que nunca suba para o GitHub.
Entrarpara responder.
