Git推送时加密/掩码敏感数据：Cypress敏感请求头处理问询

给你几个实用的解决办法：

1. 用环境变量替代硬编码敏感值 #

这是最常用的方式，彻底避免把敏感值提交到仓库里：

• 先创建cypress.env.json文件，把敏感值存进去：

  {"SECRET_KEY": "你的真实敏感值"}
  

• 把这个文件加入.gitignore，防止被提交：

  # .gitignore里添加
  cypress.env.json
  

• 再建一个cypress.env.example.json作为模板提交到仓库，给其他开发者参考：

  {"SECRET_KEY": "请替换为你的敏感值"}
  

• 代码里改成引用环境变量：

  cy.request({
      method: 'GET',
      url: 'https://sample-url',
      headers: {
          'key': Cypress.env('SECRET_KEY')
      }
  })
  

2. 用Git钩子自动加密文件 #

如果必须要提交包含敏感信息的文件，可以用Git的pre-commit钩子，在提交前自动加密：

• 去项目的.git/hooks目录，新建一个叫pre-commit的无后缀脚本，内容示例：

  # 加密目标文件（比如存放敏感头的cypress/support/headers.js）
  openssl enc -aes-256-cbc -salt -in cypress/support/headers.js -out cypress/support/headers.js.enc -k 你的加密密钥
  # 删除明文文件，防止被提交
  rm cypress/support/headers.js
  # 把加密后的文件加入暂存区
  git add cypress/support/headers.js.enc
  

• 给脚本加执行权限：chmod +x .git/hooks/pre-commit
• 团队成员拉取后，用命令解密恢复明文：

  openssl enc -d -aes-256-cbc -in cypress/support/headers.js.enc -out cypress/support/headers.js -k 解密密钥
  

3. 通过Cypress插件读取敏感数据 #

利用Cypress的插件系统，从本地环境变量或者密钥管理工具里取敏感值，代码里不碰真实内容：

• 在cypress/plugins/index.js里配置：

  module.exports = (on, config) => {
      // 从系统环境变量获取敏感值
      config.env.SECRET_KEY = process.env.SECRET_KEY;
      return config;
  }
  

• 代码里还是用Cypress.env('SECRET_KEY')引用，本地运行时通过终端传值：

  SECRET_KEY=你的真实敏感值 npx cypress run
  

内容的提问来源于stack exchange，提问作者KiritoLyn