GitHub に push するときの 個人データについて

Question

Web アプリなどを作って GitHub に push するとき，google の API Key などの個人的な情報が含まれている場合，皆さんはどう処理してらっしゃいますか。

ソースが node.js の時は node-config モジュールを使っていますが，クライアントの javascript などの場合，いいツールやライブラリや方法があればお教えください。

もちろんプライベートリポジトリを使うという手以外で。

Answer 1

そもそも、クライアントサイドのAPIキーでしたら、実運用する際には公開されるものだと思うのですが…

Comments

[taka_you]

確かに公開APIを使ってクライアントサイドで実運用する際にはそうですね。でも開発途中でソースは見られても問題ないけど，まだAPI Keyを知られたくない場合や，単に設定ファイルなどを環境によって切り替えたい場合の一般的なツールが知りたかった次第です。

[maisumakun]

運用せずに公開するときは、code='YOUR API CODE';のようにダミーのものを入れておいて、ダウンロードした側で適宜書き換えて使う、というのも見たことがあります。

[taka_you]

やはりそうですよね。ダミーを入れて公開してあるのは良く見ます。
そのあたりの処理をスマートにやる方法があると良いのですが。

MasafumiOkamotoさんがおっしゃったようにクライアントサイドフックを使ってpush時にダミーに入れかえる，なんかがいいんですかね。

node.js の node-config モジュールは設定ファイルを複数用意して，環境変数で切り替えられたりして便利なんですが。

Answer 2

Gitのクライアントサイドフックの活用ですかね。

pre-commitでそもそもコミットできないようにチェックスクリプトを仕込む。

Comments

[taka_you]

ありがとうございます。ちょっとやってみます。