# 如何管理托管站点的机密和环境配置？

Canonical URL: https://help.iagenify.com/zh/faqs/hosting/how-should-i-handle-secrets-and-environment-settings-for-a-hosted-site

[← 返回托管常见问题](https://help.iagenify.com/zh/faqs/hosting)

帮助中心 · 常见问题 托管 1 分钟阅读
# 如何管理托管站点的机密和环境配置？
请勿将凭证和私钥放入源文件或公开资源。只将它们保存在托管环境的受保护配置中，限制查看和修改权限，并确保浏览器端代码不会暴露必须保密的值。
IaGenify
托管

## 区分公开配置与机密
公开 API 地址或功能开关可能适合放在浏览器代码中，但密码、私有令牌和签名密钥不适合。访客可以检查发送到浏览器的 JavaScript。
请按照托管平台文档使用环境配置保存服务器端机密，并区分开发、预览和生产环境的值。不要把真实凭证提交到代码库、构建日志或示例文件中。
## 谨慎轮换并验证
机密泄露或团队成员权限变化时，应在凭证签发服务处更换密钥，并更新托管配置。应用新值可能需要重新部署或重启进程；请遵循平台的实际行为。
更新后检查应用，但不要在日志或页面中打印机密。确认相关集成仍可用、删除过期值，并定期审查部署配置的访问权限。 [← 返回托管常见问题](https://help.iagenify.com/zh/faqs/hosting)