Поместите пароль в облачную функцию Google env

Question

Я хочу поместить пароль других сервисов в переменную окружения облачной функции Google.Это безопасно?

И я увидел такой код:

exports.foo = (req,res) => {
  if(req.body.x !== "njajpgpwmda...mdjug")return;
  ...
}

Я думаю, что автор хочет запретить другим использовать его функцию.Это работает?

Answer 1

Только соавторы вашего проекта могут видеть (или развертывать) облачные функции. Таким образом, и код, и любые значения в нем защищены от посторонних глаз посетителей вашего сайта или пользователей вашего приложения.

Достаточно ли сохранить это значение в виде исходного текста в исходном коде для удовлетворения ваших собственных потребностей в безопасности, только вы можете сказать. Даже если вы не беспокоитесь о дальнейшей защите этого значения, я бы рекомендовал сохранить его как переменную окружения .