Как отделить токен OAuth от моего основного файла js?

Question

Я создаю чат-бота с использованием модуля tmi.js.До меня дошло, что использование токена OAuth в основном файле js может быть не самой безопасной практикой.Как отделить токен от основного файла и включить токен в основное приложение?

let opts = {
identity: {
username: <BOT USERNAME>,
password: 'oauth:' + <OAUTH TOKEN>},
channels: [
<CHANNEL NAME>]
}

Answer 1

Вы можете создать файл .env и добавить его в файл .gitignore.

в файле .env вставить свою переменную следующим образом:

OAUTH_TOKEN=yourToken

В объекте opts вы можете вызватьтокен вот так:

process.env.OAUTH_TOKEN