误将MongoDB URI推送到GitHub，如何用环境变量隐藏敏感信息？

紧急补救步骤 #

• 立即登录MongoDB管理后台（如Atlas），重置数据库访问密码并更新对应的URI，防止恶意利用。
• 若仓库为公开或存在敏感数据风险，需从Git提交历史中彻底移除泄露的URI，可使用git filter-repo工具清理历史，操作后强制推送至远程仓库（协作仓库需提前通知其他成员）。

方法一：使用.env文件（本地开发首选） #

1. 安装dotenv包，用于加载本地环境变量：

   npm install dotenv --save
   

2. 在项目根目录创建.env文件，存入你的MongoDB URI：

   MONGODB_URI=mongodb+srv://<用户名>:<密码>@cluster0.mongodb.net/你的数据库名?retryWrites=true&w=majority
   

3. 在Node.js入口文件（如app.js）的最顶部加载dotenv：

   require('dotenv').config();
   

4. 代码中通过process.env.MONGODB_URI调用URI：

   const mongoose = require('mongoose');
   mongoose.connect(process.env.MONGODB_URI)
     .then(() => console.log('MongoDB连接成功'))
     .catch(err => console.error('连接失败', err));
   

5. 务必将.env加入.gitignore，避免被推送到GitHub：
   在.gitignore文件中添加一行：

   .env
   

方法二：直接使用系统环境变量 #

无需依赖第三方包，直接在系统或部署环境中配置：

• Windows（CMD）：

  set MONGODB_URI=mongodb+srv://<用户名>:<密码>@cluster0.mongodb.net/你的数据库名?retryWrites=true&w=majority
  

• Windows（PowerShell）：

  $env:MONGODB_URI="mongodb+srv://<用户名>:<密码>@cluster0.mongodb.net/你的数据库名?retryWrites=true&w=majority"
  

• macOS/Linux：

  export MONGODB_URI=mongodb+srv://<用户名>:<密码>@cluster0.mongodb.net/你的数据库名?retryWrites=true&w=majority
  

  若需永久生效，可将上述命令添加至~/.bashrc、~/.zshrc等shell配置文件中。
• 代码中直接通过process.env.MONGODB_URI调用即可。

额外注意事项 #

• 团队协作时，可推送.env.example模板文件（仅含占位符），让成员自行复制为.env并填写真实信息：

  MONGODB_URI=mongodb+srv://<你的用户名>:<你的密码>@cluster0.mongodb.net/你的数据库名?retryWrites=true&w=majority
  

• 定期检查代码和提交记录，避免敏感信息意外泄露。

内容的提问来源于stack exchange，提问作者Surya Narayanan K