रहस्य और पर्यावरण चर

प्रत्येक वेरिएबल एक फ़ंक्शन से संबंधित है। वेरिएबल सेट करने के लिए service_role कुंजी की आवश्यकता होती है।

aura secrets set --function checkout STRIPE_SECRET_KEY=sk_live_… WEBHOOK_SECRET=whsec_…
aura secrets list --function checkout     # मान छिपाए गए हैं: STRIPE_SECRET_KEY sk_l***
aura secrets unset --function checkout WEBHOOK_SECRET

curl -X PUT "$AURA_URL/v1/functions/checkout/env" \
  -H "apikey: $AURA_SERVICE_ROLE_KEY" \
  -H "Content-Type: application/json" \
  -d '{"vars":[{"key":"STRIPE_SECRET_KEY","value":"sk_live_…"}]}'

PUT /env आपके द्वारा भेजी गई सूची से वेरिएबल के पूरे सेट को से बदल देता है। aura secrets set और unset वर्तमान मान पढ़ें, आपके द्वारा नामित कुंजियाँ बदलें और परिणाम वापस लिखें।

Deno.serve(async (req) => {
  const key = Deno.env.get('STRIPE_SECRET_KEY')
  if (!key) return new Response('STRIPE_SECRET_KEY is not set', { status: 500 })
  // ...स्ट्राइप को 'कुंजी' से कॉल करें
  return Response.json({ ok: true })
})

प्रत्येक आह्वान पर चर पढ़े जाते हैं: एक परिवर्तन अगली कॉल पर लागू होता है।

आप इन नामों को ओवरराइड नहीं कर सकते. होस्ट का वातावरण आपके फ़ंक्शन के लिए दृश्यमान नहीं है: वास्तविक रन में Deno.env.get('PATH') ने undefined लौटा दिया।

किसी फ़ंक्शन से अपने स्वयं के प्रोजेक्ट को कॉल करने के लिए, उस फ़ंक्शन के रहस्य के रूप में एक service_role कुंजी संग्रहीत करें और इसे HTTP अनुरोध के apikey हेडर में भेजें। किसी उपयोगकर्ता की कुंजी को कभी भी अग्रेषित न करें, और ब्राउज़र में कभी भी service_role कुंजी न डालें।

हमारे स्थानीय परीक्षण में, PUT /env द्वारा लिखा गया मान फ़ंक्शन की परिभाषा द्वारा अपरिवर्तित लौटाया गया था, क्योंकि कोई कुंजी कॉन्फ़िगर नहीं की गई थी।

रहस्यों को वापस पढ़ना भी प्रतिबंधित है। GET /v1/functions/{name}/env डिक्रिप्टेड मान लौटाता है और, GET /v1/functions/{name} की तरह, service_role कुंजी की आवश्यकता होती है। एक सार्वजनिक कुंजी 403 प्राप्त करती है।

• index.ts में कभी भी किसी रहस्य को हार्ड-कोड न करें। किसी फ़ंक्शन का स्रोत कोड आपके प्रोजेक्ट में संग्रहीत किया जाता है और किसी भी service_role कॉलर को लौटा दिया जाता है।
• कभी भी कोई रहस्य लॉग न करें. console.log का आउटपुट रनटाइम के लॉग में समाप्त होता है।
• प्रति फ़ंक्शन एक वेरिएबल का उपयोग करें, सबसे संकीर्ण कुंजी के साथ जो काम करती है (आपके प्रदाता से एक प्रतिबंधित कुंजी, मास्टर कुंजी नहीं)।
• नया मान सेट करके और कुछ भी पुनः नियोजित करके कुंजी को घुमाएँ: अगली कॉल इसका उपयोग करती है।