Node.js 앱에 대한 내 비밀 키는 어디에 저장해야합니까?

Question

키를 숨기는 방법에 대해 정말 고심하고 있습니다.

내가 숨길 필요가있는 두 가지 키는 secrets.crypto 및 secrets.jwt입니다. Elastic Beanstalk을 사용하여 AWS에서 내 애플리케이션을 호스팅 할 계획입니다.

또한 내 Dynamodb 및 내 S3 버킷과 같은 항목에 액세스하기 위해 내 키를 어디에 둘 것인지 잘 모르겠습니다.

exports.generateToken = (type, user) => { 
    if (!_.isString(type)) { 
     return undefined; 
    } 

    try { 

     //Turn the json object of the current user's id and the type of token into a string 
     var stringData = JSON.stringify({ 
      _id: user._id, 
      type: type 
     }); 

     //Take the json string and encrypt it with a secret then turn it back into a string 
     var encryptedData = cryptojs.AES.encrypt(stringData, secrets.crypto).toString(); 

     //Take the encryptedData and turn it into a token with a secret 
     var token = jwt.sign({ 
      token: encryptedData 
     }, secrets.jwt); 

     return token; 
    } catch(e) { 
     return undefined; 
    } 
}; 

Answer 1

Elastic Beanstalk에서는 이처럼 키를 저장하는 데 선호되는 방법은 환경 변수를 사용하는 것입니다. eb setenv key=value 명령을 사용하여 환경 변수를 설정할 수 있습니다. 이 here에 대한 자세한 내용.

DynamoDB 및 S3에 액세스하는 것과 관련하여 AWS API에 액세스하려면 키를 전혀 사용하지 않아야합니다. 이를 위해 IAM 인스턴스 프로파일을 Elastic Beanstalk이 작성한 EC2 서버에 할당합니다. 이 문서는 here입니다.

Answer 2

개발, 생산과 같은 모든 환경에 대한 구성 파일을 만들고 모든 비밀 키 init를 추가하고 원하는 곳에서 사용하십시오.

config.json file 
{ 
"development": { 
    "Secret1": "Your Secret Here", 
    "Secret2": "Your Secret Here", 
    "db":{ 
     //development database settings here 
    } 
}, 
    "production": { 
    "Secret1": "Your Secret Here", 
    "Secret2": "Your Secret Here", 
    "db":{ 
     //development database settings here 
    } 
    } 
} 

var config = require('./config.json'); 
config.Secret1;