코드내에서 DB URL
이나 session
의 secret
을 노출 시킬 경우 누군가가 DB
에 접근 할 수 도 있기 때문에 환경변수로 설정하여 이를 방지하기 위함이다.
.env
파일 만들기.env
파일을 .gitignore
에 추가하기. (git에 업로드 하지 않기 위해).env
파일에 대문자로 환경변수를 만들고 = 다음에 원하는 내용 쓰기 (string
이면 “”안에 쓰기) (eg. COOKIE_SECRET=“hello”)string
을 precess.env.[환경변수이름]
으로 바꾸기