Angular 2+で使用されているAPI資格情報をチェックするためのベストプラクティス

Question

私は、認証のためにGoogleのoauthを使用しているアプリを持っています。私はAngularアプリのenvironment.tsにGoogleのクライアントIDと秘密で保存しています。 GitHubでコードを公開しなければならない場合は、その情報を公開して公開したくないのです。また、.gitignoreにenvironment.tsを追加したくありません。

Angularプロジェクト用のGitHubでプライベートな資格情報を保存してチェックするには、いくつかの方法がありますか？私のアプローチは、私のGoogleのクライアントIDと秘密鍵をenvironment.tsに保存する良い解決策ですか？

UPDATES：（提案のリストを覗くIM）

• 資格とマスターブランチを含む地元のdevの枝がGitHubののチェックインのためにある作成します。

Answer 1

ここで問題となるのは、GitHubに組み込まれて一般公開されている資格情報をチェックインしなくても、資格情報が引き続き簡単にソースから読み取れることです。これが本当に問題であれば、あなたは、Google APIからコールバックを受け取り、その結果をアプリケーションに返すAPI仲介を使用することをお勧めします。

このアプローチは、Javascript Webトークンを使用してAPIとのさらなる通信を認証する多くの機会を提供します。