如何在Travis中调用已加密变量并用于Bash脚本？

Travis CI会自动解密你通过travis encrypt命令添加的变量，并将其作为环境变量暴露给构建环境的Bash脚本，无论你用哪种加密命令，调用逻辑都是一致的：

1. 确认加密变量的名称 #

• 如果你用的是travis encrypt "secret_token" --add，Travis会在.travis.yml的env.global下自动添加加密项，对应的环境变量名就是secret_token。

• 如果你用的是travis encrypt --pro secretKey="secretVar" --add，对应的环境变量名就是secretKey。

  你的.travis.yml里会有类似这样的配置：

  env:
    global:
      - secure: "生成的加密字符串"
  

2. 在Bash脚本中调用变量 #

直接通过$变量名的形式引用即可，比如你的Firebase部署命令可以写成：

firebase deploy --only functions --token="$secret_token"

如果是secretKey变量则写成：

firebase deploy --only functions --token="$secretKey"

注意：用双引号包裹变量能避免变量值包含空格、特殊字符时出现解析错误。

3. 额外注意事项 #

• 确保加密变量配置在env.global下，这样所有构建job都能访问；如果仅需某个job使用，也可以放在对应job的env配置中。
• 不要在构建日志中打印这些敏感变量，避免信息泄露。

内容的提问来源于stack exchange，提问作者lando2319