MongoDB URI exposed on GitHub - MongoDB URI 보호하기

 

 

 

 

VSCode에서 MongoDB 와 연결해서 사용하기 위해 나의 MongoDB URI 와 아이디,비밀번호가 담긴 코드를 그대로 깃허브에 올렸더니 다음과 같은 메일을 받았다.

 

 

 

 

 배포하기 전 상황에서  MongDB URI 를 보호하는 방법에 대해 알아보자 

 

 

1 ) key.js 파일 생성

 

if(process.env.NODE_ENV === 'production') {
    module.exports = require('./prod');
} else {
    module.exports = require('./dev');
}

 

배포를 한 후 에는 process.env.NODE_ENV 가 production 상태가 된다.

 

key.js  파일을 생성하여 다음과 같이 조건문을 설정해 둔다. 

현재 나는 배포 전이므로 dev 파일로 갈 것이다.

 

 

 

 

2) dev.js 파일 생성

 

module.exports = {
    mongoURI:'{ 내 MONGOURI 정보 }'
}

 

 

 

 

3) 실제 실행될 파일 변경

 

 

원래는 mongoose.connect(' { 실제 내 MONGOURI'}) 이런식으로 정보가 있었는데 다음과 같이 설정한다.

 

 

 

4) .gitignore 파일에 dev.js 파일 올리기

 

 

다음과 같이 설정해 두면 내 정보를 보호할 수 있다 !! 

 

 

 

---

 

 

# MONGOURL 보호 되기 전 

 

2023.07.31 - [TIL] - MongoDB 사용하기 - VScode 에서 mongoose 연결 error

MongoDB 사용하기 - VScode 에서 mongoose 연결 error

 

해당 에러를 다루는 과정에서 원래 어떤식으로 MONGODBURI 를 작성했는지 나와있음 

 

 

 

 

---

 

 

 

[ 출처 ] 해당 포스트는 아래 강의를 수강하며 수업 내용을 토대로 작성하였습니다. 

 

[무료] 따라하며 배우는 노드, 리액트 시리즈 - 기본 강의 - 인프런 | 강의