问题：.env值无法覆盖Convict默认配置值的原因与解决

核心原因 #

1. Convict不自动加载.env文件：Convict依赖Node.js的process.env对象读取环境变量，但它本身不会主动读取.env文件，导致你的密钥根本没被加载到环境变量中。
2. .env文件格式错误：多行RSA密钥未用引号包裹，且末尾带分号，即便加载也无法正确解析密钥内容。
3. 配置加载优先级冲突：如果环境特定配置文件（如development.config.json）中定义了对应字段，会覆盖环境变量的值（Convict优先级规则：默认值 < 环境变量 < 加载的配置文件）。

解决步骤 #

1. 安装并启用dotenv #

Convict需要环境变量先被加载到process.env，所以用dotenv处理.env文件：

• 安装依赖：

  npm install dotenv
  # 或 yarn add dotenv
  

• 在Convict初始化文件最顶部添加加载逻辑：

  import dotenv from 'dotenv';
  dotenv.config(); // 加载.env内容到process.env
  
  import convict from "convict";
  import default_config from "./defaults.config.json";
  
  const config = convict(default_config);
  const env = config.get('env');
  
  config.loadFile(`./configs/${env}.config.json`);
  config.validate({allowed: 'strict'});
  
  export default config;
  

2. 修正.env文件格式 #

多行密钥必须用双引号包裹，同时移除末尾的分号：

JWT_PRIVATE_KEY="-----BEGIN RSA PRIVATE KEY-----
MIIEpQIBAAKCAQEAtdrUNbxsSVTPBY2ySNE9QjkUJCszBASsKLwX15nxAFOLs/ah
/y+VArWIjVLD78b+DhPXgGWrsy8YQvudnqzIHcjHZZd+hwiikEOiJmKH8mVITozw
fyTbatSnQGJAHukCwgK+rol8vdG0XLf7E0GNtouOJV2yvToSbUFjGAtbP6lDK0v0
-----END RSA PRIVATE KEY-----"

JWT_PUBLIC_KEY="-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAtdrUNbxsSVTPBY2ySNE9
-----END PUBLIC KEY-----"

3. 检查环境特定配置文件 #

打开./configs/development.config.json（或对应环境的配置文件），如果里面存在authentication.jwtToken.private或public字段，直接删除这些条目——因为Convict中加载的配置文件优先级高于环境变量，会覆盖你从.env读取的值。

内容的提问来源于stack exchange，提问作者FutureCake