ノードモジュールのクレデンシャルを非公開にするにはどうすればよいですか？

Question

基本的にタイトルにあります。すべてのノードモジュールがオープンソースの場合、どのようにユーザー名とパスワードを非公開にしますか？同様に：

// code 
db.connect(username, password); 
// more code 

モジュールのダウンローダは、資格情報を表示できます。どうすればそれをできないのですか？

Answer 1

通常、公開されているコードではなく構成ファイルから資格情報を読み込み、設定ファイルのシェルのみを公開リポジトリに組み込みます。 Node.jsので

、設定ファイルを読み込むための最も簡単な方法の一つは、ファイル内のデータがJSONなるようにすることです、そしてあなただけのようrequire()でそれを読み込むことができるファイルに.jsonファイル拡張子を与える：

const config = require('./config.json'); 

Answer 2

ノードモジュールにクレデンシャルを含めないでください。悪い習慣とみなされます。ノードモジュールのユーザーが独自の資格情報を提供するための方法を提供します。たとえば、モジュールがクラスをエクスポートしたとします。あなたは、ユーザー名とパスワードを取るクラスコンストラクタを持つことができます。

また、すべてのノードモジュールはオープンソースではありません。 NPMはプライベートパッケージを（有料で）ホストする機能を提供するか、またはsinopiaのようなものを持っています。これにより、npmで使用するパッケージレジストリを自分でホストすることができます。