Secrets מאפשרים לכם לשמור מפתחות API וסיסמאות בבטחה, כך שהם לעולם לא מופיעים בקוד האפליקציה.
יכולות מסוימות צריכות מפתח פרטי, למשל שירות אימייל או ספק תשלומים. המפתחות האלה חייבים להישאר פרטיים. אם תכניסו אותם ישירות לקוד האפליקציה, כל מי שיצפה באפליקציה יוכל למצוא אותם. Secrets פותרים את זה.
לעולם אל תטמיעו מפתח בקוד: אל תדביקו מפתח API ישירות לתוך מסך או רכיב. תמיד שמרו אותו כ-secret וקראו אותו בצד השרת. כך החשבון שלכם והמשתמשים שלכם נשארים מוגנים.
כשאתם מחליפים מפתח אצל ספק, עדכנו את ה-secret התואם והאפליקציה ממשיכה לעבוד בלי שינוי בקוד.