'.env.'文件在生产中存储敏感密钥是否安全？

Question

我正在开发一个Flutter移动和web应用程序，使用Firebase作为数据库。我想存储Firebase的所有密钥，如API密钥，应用程序ID，项目ID等…安全。我使用"。env"。文件来存储它们。但它在生产中安全吗?

Answer 1

我应该补充的是，如果您使用github作为版本控制，那么不要忘记将。env文件添加到。gitignore文件中。