请教一下关于私密数据保存问题

[Geekgogo]

请问大家开发的时候要用到比较私密的数据都放在哪里呢？ 比如说微信开发要用到的 appid 和秘钥，是放在数据库里、代码里、还是配置文件里？

[hadesy]

.env

[jybox]

一部分在 CI 上，一部分在容器平台上，用环境变量传给应用，不要放在代码仓库里。