Закрытые ключи являются конфиденциальной информацией. Некоторые боты существуют для извлечения ключей API из Github. Я слышал ужасные истории о людях, у которых украли ключи API и с них выставили счет на сумму более 7000 долларов . Одна случайная фиксация на Github, и ваши приватные ключи теперь с открытым исходным кодом и доступны для кражи. Будь осторожен. Вот контрольный список того, как вы можете защитить конфиденциальную информацию от посторонних глаз. Создайте файл..

Новичку очень легко забыть или не знать, как остановить API_KEY, чтобы он сидел в вашем коде, особенно когда вы публикуете свой код в общедоступном репозитории на GitHub. Я собираюсь решить эту проблему с помощью так называемой переменной среды , и она будет храниться в среде (то, что установлено в системе). На всех платформах есть механизмы для хранения и получения переменных среды. Кроме того, при развертывании вашего проекта на веб-сервере нам нужно будет изучить, как сохранить..