使用dotenv保护JavaScript代码中的秘密信息

把诸如api key这种秘密信息写死的源代码里不可取，比如通常源代码会通过git仓库等进行管理，这样敏感信息就会被共享了。
我们选择使用dotenv库把敏感信息配置在.env文件中，然后把.env文件添加到gitignore文件里，不上传到代码仓库。
node程序启动后，会将.env文件里的配置项加载到进程对应的环境变量中，代码中用process.env.环境变量名进行引用。

安装：

npm install dotenv

.env文件

#### api key
NODEREAL_GRAPH_APIKEY=81953da408sssssssssssssss29768cc

使用示例：

require('dotenv').config();

console.log(process.env.NODEREAL_GRAPH_APIKEY);

node .\envtest.js 
81953da408sssssssssssssss29768cc