RT @vikingmute: 关于敏感信息在项目中存放的我自己的最佳实践：
1 创建 .env 文件，将敏感信息放入其中，并放入 gitignore。
2 程序中使用 .env 中的变量名称, 并且最好多个配置文件，区分本地开发，staging，生产。
3 部署的时候，使用…