💡 Ábrák
2
🖼️ Magyarázó ábrák
×
Hogyan szivárog ki a kulcs?
A kódod
VITE_API_KEY
= „titkos" kulcs
build
PUBLIKUS csomag
bundle.js — a böngésző letölti
…a kulcs benne van…
F12 → Network
bárki látja a hívásban
Publikus GitHub
robotok keresik a kulcsot
A „VITE_" / „NEXT_PUBLIC_" előtag = beleég a böngészőbe. Oda kulcs SOHA.
Hasonlat:
a kulcs olyan, mint egy bankkártya. A build során minden, amit a frontendbe tettél, kikerül a kirakatba — ott bárki leolvassa.
Rotáció 3 lépésben (zárcsere)
1 · Új kulcs
létrehozod
2 · Deploy
app az új kulccsal
3 · Régi
visszavonása
Mindig ebben a sorrendben.
Ha előbb vonod vissza a régit, leáll az app. Új → deploy → és csak utána a régi.