[%] 근데 왜 코드안에 api key 넣으면 안 되는 거임?

[익명(106.101)]

어짜피 https로 통신하면 암호화되고

코드말고 다른 곳에서 관리해도 코드처럼 인터넷 통해서 전달되는 건 똑같잖아

[익명(203.211)]

일단 코드에 안넣는 이유는 여러환경을 분리하려면 환경변수로 관리하는게 편해서이긴 한데 지금 니 머릿속의 구조가 어디가 단단히 꼬여있는데 어디서부터 잘못된건지른 모르겠네

[익명(106.101)]

니가 짠 코드 보면 어케함 - dc App

[익명(106.101)]

니네 집 금고비밀번호를 종이에 적어서 주머니에 넣고다니는꼴.

[익명(118.235)]

보안 얘기는 초짜들이 깃허브같은데 올려버리는 그런거 얘기하는거고 환경분리가 메인임

[익명(118.235)]

db만 다른곳 바라보게해서 각각 dev,qa,prod로 코드수정없이 바로바로 보게할수있지 그냥 환경변수 자체가 하드코딩하면 무조건 유지보수에 에로사항이 생김

[익명(128.134)]

유출 안되면 노상관

[차에코푼쌧키(host0274)]

어차피 망분리하긴하는데 니들같으면 깃헙에 키올리는 샛기를 좋아하겠냐 - dc App

[차에코푼쌧키(host0274)]

하긴 깃도 안쓰긴한다만 - dc App