Переменные среды, содержащие символы новой строки в Node?

Я пытаюсь загрузить закрытый ключ RSA в мое приложение nodejs, используя переменные среды, но новые строки, похоже, автоматически сбрасываются.

Для следующего предположим, что для параметра PRIVATE_KEY env var установлено следующее (а не мой фактический ключ):

PRIVATE_KEY="-----BEGIN RSA PRIVATE KEY-----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\n37sJ5QsW+sJyoNde3xH8vdXhzU7eT82D6X/scw9RZz+/6rCJ4p0=\n-----END RSA PRIVATE KEY-----"

Если я вызываю console.log непосредственно с предыдущей строкой, я получаю следующее как вывод:

Вы можете видеть, что символы новой строки соблюдаются. Однако, если я вызываю console.log(process.env["PRIVATE_KEY"]), вывод содержит литерал \n вместо фактических строк новой строки:

Я пытаюсь найти дополнительную информацию в Интернете о том, как node обрабатывает переменные среды без везения. Как загрузить этот ключ через env vars при сохранении символов новой строки? Если это невозможно, как я могу их восстановить?

Ответ 1

Просто замените \n перед использованием значения:

var private_value = process.env.PRIVATE_KEY.replace(/\\n/g, '\n');
console.log(private_value);

будет отображаться правильно:

Ответ 2

Node.js, правильно отражает переменные среды, которые имеют встроенные фактические строки новой строки, как показано в следующем фрагменте bash:

$ PRIVATE_KEY=$'ab\ncde' node -p 'process.env["PRIVATE_KEY"].indexOf("\n")'
2  # 0-based index of the (first) actual newline char. in env. var. 'PRIVATE_KEY'

^{Обратите внимание, что $'...' является специальным типом строки bash, в которой расширенные escape-последовательности, такие как \n, поэтому в приведенной выше команде PRIVATE_KEY действительно определено с двумя строками и передается как переменной окружения до node (просто добавив присвоение переменной вызываемой команде, которая является стандартной функцией в оболочках, подобных POSIX).}

Фактически, Node не интерпретирует значение переменных среды каким-либо образом (что правильно делать).

Должно быть, ваша переменная PRIVATE_KEY не содержит фактических строк новой строки, а \n литералов (a \ char, а затем char. n).

Если команда назначения PRIVATE_KEY="..." в вопросе представляет собой команду оболочки, это объясняет это: в POSIX-подобных оболочках, таких как bash, \n внутри строки "..." есть.
- В отличие от этого строки JavaScript "..." интерполируют escape-последовательности, такие как \n, поэтому передача такой строки непосредственно в console.log() действительно выводит новые строки; например, node -e 'console.log("ab\ncde")' действительно выводит 2 строки.
PRIVATE_KEY="ab\ncde" node -p 'process.env["PRIVATE_KEY"]' (буквально) выводит ab\ncde, показывая, что \n сохранялся как литерал.

У вас есть два варианта решения проблемы:

Предпочтительно, чтобы определить переменную среды с фактическими символами новой строки, начиная с - см. ниже.
В качестве альтернативы, если вы не определяете, как установлена переменная среды, разверните литералы \n до фактических строк в вашем коде Node.js(JavaScript): см. Полезный ответ Адриано Годой.

Чтобы определить PRIVATE_KEY с фактическими символами новой строки в POSIX-подобных оболочках, используйте один из следующих способов:

bash, ksh, zsh: используйте ANSI C-quoted string:

export PRIVATE_KEY=$'-----BEGIN RSA PRIVATE KEY-----\n....\n-----END RSA PRIVATE KEY-----'

другие, такие как dash (и из любой оболочки script, которая использует sh):

export PRIVATE_KEY="$(printf %s '-----BEGIN RSA PRIVATE KEY-----\n....\n-----END RSA PRIVATE KEY-----')"

В качестве альтернативы для лучшей читаемости вы можете использовать подстановку команд с документом here:

export PRIVATE_KEY="$(cat <<'EOF'
-----BEGIN RSA PRIVATE KEY-----
...
...
-----END RSA PRIVATE KEY-----
EOF
)"

Ответ 3

Если вы используете dotenv: мы решили это таким образом, с символами новой строки и JSON.parse(это позволяет использовать любые символы обратной косой черты в строке, а не только \n):

в .env:

MY_KEY='-----BEGIN CERTIFICATE-----\nabcde...'

в server.ts:

myKey = JSON.parse('"${process.env.MY_KEY}"'), // convert '\n'

Смотрите ветку: https://github.com/motdotla/dotenv/issues/218

Ответ 4

Node будет принимать окружение vars и избегать их, чтобы избежать интерполяции:

% export X="hey\nman"
% echo $X
hey
man
% node
> process.env['X']
'hey\\nman'
>

Один параметр - установить переменную вне node с фактическими символами новой строки:

% export X="hey
dquote> man"
% node
> process.env['X']
'hey\nman'
> console.log(process.env['X'])
hey
man
undefined
>

Это также работает в файлах script, просто используйте символы новой строки в кавычках. Вы также можете сделать замену:

% export X="hey\nman\ndude\nwhat"
% node
> console.log(process.env['X'].replace(/\\n/g, '\n'))
hey
man
dude
what

Ответ 5

dotenv поддерживает переводы строк в двойных кавычках:

двойные кавычки расширяют новые строки (MULTILINE = "new\nline" становится
{MULTILINE: 'new
line'}

Ответ 6

Использование должно использовать replace\n:

----- НАЧАТЬ ЧАСТНЫЙ КЛЮЧ RSA -----

\nMIICXAIBAAKBgQCqGKukO1De7zhZj6+H0qtjTkVxwTCpvKe4eCZ0FPqri0cb2JZfXJ/DgYSF6vUp\nwmJG8wVQZKjeGcjDOL5UlsuusFncCzWBQ7RKNUSesmQRMSGkVb1/3j+skZ6UtW+5u09lHNsj6tQ5\n1s1SPrCBkedbNf0Tp0GbMJDyR4e9T04ZZwIDAQABAoGAFijko56+qGyN8M0RVyaRAXz++xTqHBLh\n3tx4VgMtrQ+WEgCjhoTwo23KMBAuJGSYnRmoBZM3lMfTKevIkAidPExvYCdm5dYq3XToLkkLv5L2\npIIVOFMDG+KESnAFV7l2c+cnzRMW0+b6f8mR1CJzZuxVLL6Q02fvLi55/mbSYxECQQDeAw6fiIQX\nGukBI4eMZZt4nscy2o12KyYner3VpoeE+Np2q+Z3pvAMd/aNzQ/W9WaI+NRfcxUJrmfPwIGm63il\nAkEAxCL5HQb2bQr4ByorcMWm/hEP2MZzROV73yF41hPsRC9m66KrheO9HPTJuo3/9s5p+sqGxOlF\nL0NDt4SkosjgGwJAFklyR1uZ/wPJjj611cdBcztlPdqoxssQGnh85BzCj/u3WqBpE2vjvyyvyI5k\nX6zk7S0ljKtt2jny2+00VsBerQJBAJGC1Mg5Oydo5NwD6BiROrPxGo2bpTbu/fhrT8ebHkTz2epl\nU9VQQSQzY1oZMVX8i1m5WUTLPz2yLJIBQVdXqhMCQBGoiuSoSjafUhV7i1cEGpb88h5NBYZzWXGZ\n37sJ5QsW+sJyoNde3xH8vdXhzU7eT82D6X/scw9RZz+/6rCJ4p0=\n

----- END RSA ЧАСТНЫЙ КЛЮЧ -----