我应该如何将api密钥存储在heroku上,使其仍然保持机密,而不是嵌入网页代码中

您可以将api密钥存储为环境变量,因为这些变量非常安全:

转到本地文件夹并运行 heroku config:set key_one=value_one key_two=value_two 还有更多。

设置环境变量后,可以直接在代码中访问该键值对,如下所示:

var api_key = process.env.key_one;

here 在Heroku的官方文件中。