Günümüz yazılım dünyasında, gizli verilerin ve hassas bilgilerin güvenli bir şekilde saklanması ve yönetilmesi hayati bir önem taşıyor. Bu bilgiler arasında veritabanı kimlik bilgileri, API anahtarları, hizmet anahtarları vb.. bulunur. Tüm bu değerlerin saklanması ve yönetilmesi gereklidir. İşte bu işlemi bir .env dosyası ile yapabiliriz. Bu yazımda, Node.js uygulamalarında .env dosyalarının nasıl ve neden kullanıldığını anlatacağım.
.env Nedir?
.env dosyası, bir uygulamanın development ve production ortamlarını ayırt etmek için kullanılan, ortam değişkenlerini saklayan bir dosyadır. Örneğin, bir uygulamanın development ve production veritabanları farklı olabilir. Development sürecinde genellikle daha az önemli veya “dummy” veri setleriyle çalışılırken, production verileri gerçek kullanıcı verilerini içerir. Bu iki ortamı ayırmak için .env dosyası kullanılır.
.env dosyaları genellikle aşağıdaki gibi bir yapıya sahip olur:
|
1 2 3 4 5 6 |
DB_HOST=localhost DB_USER=username DB_PASS=password DB_NAME=databasename |
Node.js’de .env Dosyalarının Kullanımı
Node.js uygulamalarında .env dosyalarını kullanmanın bir yolu dotenv isimli paketi kullanmaktır. dotenv paketi, .env dosyasını okuyabilen ve bu değişkenleri process.env globaline ekleyen bir Node.js modülüdür.
Bu paketi projenize dahil etmek için aşağıdaki npm komutunu kullanabilirsiniz:
|
1 2 3 |
npm install dotenv |
Daha sonra uygulamanızın başında bu modülü require edip, .env dosyanızı yükleyebilirsiniz:
|
1 2 3 |
require('dotenv').config() |
Bu kod parçası, uygulamanızın başında çalıştırılır ve process.env nesnesine .env dosyanızdaki tüm değişkenleri ekler. Bundan sonra, bu değişkenlere tüm uygulama boyunca process.env nesnesi üzerinden erişebilirsiniz:
Şimdi küçük bir örnek yapalım:
.env
|
1 2 3 4 5 6 |
DB_HOST=localhost DB_USER=username DB_PASS=password DB_NAME=databasename |
index.js
|
1 2 3 4 5 6 7 8 9 10 |
require('dotenv').config(); const db = mysql.createConnection({ host: process.env.DB_HOST, user: process.env.DB_USER, password: process.env.DB_PASS, database: process.env.DB_NAME, }); |
Evet, gördüğünüz gibi .env içerisindeki değerleri index.js içerisinde kullandık.
.env Kullanmanın Faydaları
Güvenlik: Hassas bilgileri kod dışında bir yerde tutarak, yanlışlıkla bu bilgilerin açığa çıkmasını önler. Özellikle açık kaynaklı projelerde, bu bilgilerin kod ile birlikte saklanması ciddi güvenlik tehditleri oluşturabilir.
Esneklik: Her bir geliştiricinin kendi ortam değişkenlerini ayarlamasına imkan sağlar. Bu, geliştirme ve test sürecini hızlandırabilir ve daha esnek hale getirebilir.
Ayrıştırma: Development, test ve production ortamlarını ayırma yeteneği sağlar. Bu, genellikle hataları bulmayı kolaylaştırır ve kodun genel kalitesini artırır.
⇒ Son olarak, .env dosyasını .gitignore dosyasına ekleyerek, hassas bilgilerin git deposuna eklenmesini önlemeliyiz. Bu, projenizi paylaşırken veya yayınlarken hassas bilgilerin yanlışlıkla paylaşılmasını önler.
Umarım ‘Node.js’de .env Dosyaları ve Kullanımı‘ başlıklı yazım sizin için faydalı olmuştur.
Bir sonraki yazımda görüşmek üzere.
Happy coding!
