代码之家 › 专栏 › 技术社区 › user1828605

在express.js中以纯文本输入用户名和密码安全吗?

tedious express azure

user1828605 · 技术社区 · 4 年前

我正在尝试从Node.js和express.js连接到Azure SQL Server。我正在学习本教程 here 这表明我们向sqlserver输入了用户名和密码。这安全吗?部署应用程序后,包含这些信息的express.js也会部署到web服务器(Azure)。那么,其他人会看到这一点吗?

有更好的方法吗?

1 回复 | 直到 4 年前

DFord 4 年前

本教程旨在帮助您了解如何连接到SQL Server数据库。这不是按原样在生产中使用的。更好的选择是将它们放在配置设置或环境变量中。然后引用代码中的值。这样,您就不会将用户名和密码硬编码到代码中,并且可以在不同环境(开发、生产……)之间轻松更改值。

如果你使用环境变量,你会引用 process.env.USERNAME 和 process.env.PASSWORD 例如。

推荐文章

Maddy Sk · 在我的Express Routes中,当我在路由器中使用“/”端点时,它可以工作,但当我将端点更改为“/login”时,它不工作

1 年前

Atif Rizwan · 调用节点。使用AJAX的独立HTML文件的js API

2 年前

Johhnny · 部署的Nodejs Express应用程序未收到来自内置React客户端的请求

2 年前

dokichan · Express中ERR\u HTTP\u HEADERS\u发送错误的原因。js中间件

2 年前

Harsh Patel · 在express中发送到客户端后无法设置标头

2 年前

IDskxo · 提取数据本身需要几秒钟,但是,我如何使其在搜索时显示不出任何内容?

2 年前

IDskxo · 为什么我们需要添加。响应的end()?

2 年前

Seyed Ali Dehghan · 隐藏虚拟种群猫鼬字段

2 年前

Chizaram Igolo · 建议使用Express应用程序吗。是否在异步回调中使用()方法调用?

2 年前

Rammah_N · 为什么我的Heroku Express API数据是持久的,即使它只来自一个变量

2 年前