如何解决GitHub Next.js构建工作流因缺失带密钥配置文件无法运行的问题？

完全没必要移除这个用于校验Next.js构建的工作流，你可以通过以下几种方式在GitHub Actions运行时动态生成带敏感密钥的配置文件，既保留构建校验功能，又不会泄露敏感信息：

• 直接通过工作流命令生成.env文件
  Next.js通常用.env文件存储环境变量，你可以在工作流的步骤里，利用GitHub Secrets存储的敏感值，用echo命令直接生成这个文件。示例工作流代码：

  jobs:
    build-check:
      runs-on: ubuntu-latest
      steps:
        - name: Checkout code
          uses: actions/checkout@v4
        - name: Generate .env file
          run: |
            echo "NEXT_PUBLIC_PUBLIC_KEY=${{ secrets.NEXT_PUBLIC_PUBLIC_KEY }}" >> .env
            echo "PRIVATE_SECRET_KEY=${{ secrets.PRIVATE_SECRET_KEY }}" >> .env
        - name: Install dependencies
          run: npm install
        - name: Run build check
          run: npm run build
  

  操作步骤：先在GitHub仓库的「Settings」→「Secrets and variables」→「Actions」里添加对应的敏感密钥，然后在工作流里引用这些secrets生成配置文件。

• 基于模板文件生成配置
  如果你的配置文件结构比较复杂（比如有多个非敏感配置项），可以把不含敏感信息的模板文件（比如.env.template）提交到仓库，然后在工作流里用envsubst工具替换模板中的占位符为secrets的值。示例：

  1. 仓库中创建.env.template：

     NEXT_PUBLIC_API_BASE=https://api.example.com
     NEXT_PUBLIC_PUBLIC_KEY=PUBLIC_KEY_PLACEHOLDER
     PRIVATE_SECRET_KEY=PRIVATE_KEY_PLACEHOLDER
     

  2. 工作流里添加生成配置的步骤：

     - name: Generate config from template
       run: envsubst < .env.template > .env
       env:
         PUBLIC_KEY_PLACEHOLDER: ${{ secrets.NEXT_PUBLIC_PUBLIC_KEY }}
         PRIVATE_KEY_PLACEHOLDER: ${{ secrets.PRIVATE_SECRET_KEY }}
     

• 使用GitHub Environments隔离敏感配置
  如果你的项目有多环境（比如测试、生产），可以用GitHub Environments为不同环境设置独立的secrets，在工作流中指定环境后自动加载对应secrets，进一步提升安全性。

内容的提问来源于stack exchange，提问作者PixelPage