Использование закрытого ключа в файле .env

Вы можете использовать string.replace с регулярным выражением, как показано ниже, чтобы снова экранировать символы \n:

"private_key": process.env.GATSBY_GOOGLE_PRIVATE_KEY.replace(/\\n/g, '\n'),

Вставьте в файл pem, а затем замените его на свой .env с заменами.

echo "export test_key=\"`sed -E 's/$/\\\n/g' ./gitbu.2018-03-23.private-key.pem`\"" >> .env

Вам нужно будет загрузить переменные env в gatsby. Самый простой способ — использовать dotenv:

Настраивать:

yarn add -D dotenv # or npm install -D dotenv

Затем в вашем gatsby-config.js:

require('dotenv').config();

module.exports = {
  plugins: [ ... ]
}

Если имя вашего файла отличается от .env или вы храните его в другом месте, вы можете указать путь:

require('dotenv').config({
  path: 'path/to/env/file'
});

Оказывается, путь к моему .env был неправильным. По какой-то причине другие ключи работали, а закрытый ключ - нет.

Правильная установка:

require("dotenv").config({
    path: `./.env.${process.env.NODE_ENV}`,
});
const private_key = process.env.GATSBY_GOOGLE_PRIVATE_KEY.replace(/\\n/g, '\n');

module.exports = {
    resolve: 'gatsby-source-google-sheets',
    options: {
        credentials: {
            "private_key": private_key,
        }
    }
}

Я добавляю ручной подход, который сработал для меня. Шаг 1:

echo "PRIVATE_KEY=\"`sed -E 's/$/\\\n/g' my_rsa_2048_priv.pem`\"" >> .env

Ваш ключ в файле .env будет выглядеть примерно так:

PRIVATE_KEY = "-----BEGIN RSA PRIVATE KEY-----\n
dasdasdadasdasdasdasdasdasdasdadasdasdadasa\n
huehuauhhuauhahuauhauahuauhehuehuauheuhahue\n
-----END RSA PRIVATE KEY-----\n"

Шаг 2. Печать значения process.env.PRIVATE_KEY в вашем коде покажет только первую строку: -----BEGIN RSA PRIVATE KEY-----\n. Чтобы это исправить, измените переменную в .env на одну строку. Так:

PRIVATE_KEY = "-----BEGIN RSA PRIVATE KEY-----\ndasdasdadasdasdasdasdasdasdasdadasdasdadasa\nhuehuauhhuauhahuauhauahuauhehuehuauheuhahue\n-----END RSA PRIVATE KEY-----\n"

Теперь process.env.PRIVATE_KEY будет выводиться правильно.

У меня похожие проблемы, когда мне приходится читать содержимое файла .pem. У меня сработал следующий подход.

• Преобразуйте содержимое .pem в формат base64.
• Поместите преобразованное содержимое base64 (это будет однострочная строка) в файл .env.
• Теперь декодируйте переменную env в исходное содержимое.

Решение, которое сработало для меня - Кодирование закрытого ключа в базе 64

Шаг 1 — конвертировать ключ в Base 64

// Run this code in a JS file on your Dev Machine.
const privateKey= `-----BEGIN PRIVATE KEY-----\nMIIEvSomeMoreCharacterHererplw==\n-----END PRIVATE KEY-----\n`
const buff = Buffer.from(privateKey).toString('base64');
console.info(buff);

Примечание. Вам не нужно коммитить/включать приведенный выше код в свой проект. Это просто для генерации строки base64 ключа.

Шаг 2. Скопируйте данные журнала консоли в файл .env.

PRIVATE_KEY = 'akgjhakdgjhasgf'

Шаг 3 - Использование ключа в коде

const key = Buffer.from(process.env.PRIVATE_KEY , 'base64').toString('ascii');
// Use key anywhere in your code.