环境变量是否隐藏（安全）？

Question

我在浏览器检查器中发现了位于我的环境文件中的一些专用凭据。他们没有被隐藏吗？那不安全... 我做错了什么？

Answer 1

如果将它们包含在Angular项目的environment.ts中，则它们不会被隐藏。您不能直接在前端Angular项目中包含任何秘密值，因为所有内容都会转移到客户端。

如果您需要使用某种机密，那么通常只能通过您的后端代码访问它们并将其隐藏在API后面。