인프런 커뮤니티 질문&답변

안녕하세요.

강좌에서 보면 server쪽 화면변수(config)들 Herok에 등록하고, process.env로 접근하도록 설명해 주셨습니다. 그런데 client쪽 firebase관련 key값들은 Herok에 등록하지 않고 firebase.js에 추가하여 사용하는 것으로 이해했습니다. 이런 경우 보안에 문제가 될 수 있지 않나요? Herok setting의 config에 client쪽 key값(apiKey, authDomain, projectId, storageBucket, etc)들을 등록하지 않은 이유가 있으신가요?

p.s 좋은 강의 감사드립니다.