どんな話？
Visitor access で公開・非公開と、効かせる範囲（本番と下見／下見だけ）を選びます。APIキーは Environment variables にしまい、Contains secret values の印を付ける。そして、ページのソースとJavaScriptで鍵の最初の数文字を探して、出ていないか自分の目で確かめます。
この記事でわかること
- Visitor access で、公開・非公開と効かせる範囲（本番と下見／下見だけ）を選ぶ
- 無料プランの非公開は、持ち主だけ。決まった人にだけ見せるのは Pro から
- APIキーは Environment variables に入れ、Contains secret values の印を付ける
- ブラウザに届いたものは、誰でも読める。鍵はページに写さない
- もれたら、発行元で止めて、差し替えて、置き直して、古い版を消す
こんな人に
- サイトを見せる相手を自分で決めたい人
- 外のサービスのAPIキーの置き場所に迷っている人
- 鍵がページに出ていないか確かめたい人
この話のTIPS
- 注意NetlifyのAPIキーは Environment variables に入れて Contains secret values の印を付ける。ブラウザに届いたものは誰でも読めるので、ページのソースに鍵が出ていないか自分の目で確かめる。