在生产环境中使用`.env`是否存在安全问题？

Question

在生产中使用.env是否存在安全问题？换句话说，在生产中使用.env文件是否是错误的做法？

我记得曾经读过一些关于这是一个问题的信息，但是直到今天，它似乎不再被视为一个问题。

在生产服务器中使用.env文件是否有警告？

Answer 1

IMO，完全没有理由考虑使用.env是安全问题。实际上，.env的使用正是许多工具（例如大三角帆）用于具有特定配置的可复制环境的条件。

我确实使用env文件从开发到生产迭代我的服务，每个阶段都有一个.env文件。