.js.erb是邪恶的。是否有更好的方法将密钥放入JS？

Question

我有一个API密钥（Stripe），它位于JS文件中

我目前在.js.erb文件中有这样的内容：

SomeAPI.setPubKey('<%= ENV["SOME_API_PUBLIC_KEY"] %>');

我的客户喜欢大量切换密钥（新的实时密钥，切换到测试，然后回到现场等）。

要让heroku更新密钥，我必须＆＃34;保存＆＃34; ＆＃34;新＆＃34;文件（技术上它没有改变）。推送到git，推送到heroku，触发重新编译。

是否有不同或更好的方法来访问JS文件中的密钥？