所以我想向服务器发送一个请求，其中包括一个必须保密的API密钥。所以我想得到一个.env变量来隐藏它。但我不知道如何在HTML的脚本标记中获得它。
.env文件常用于Node.js中，Node.js通常用于编写服务器。
HTML运行在浏览器中，这些浏览器不是Node.js，也不是服务器。
不能向浏览器提供API密钥，同时对使用浏览器的人保密。
您可以编写一个Web服务(例如使用Node.js(，它知道API密钥是什么(无论它是否从.env文件中读取(，客户端(包括浏览器(可以向其发出HTTP请求。