在 Heroku 上使用 swift 时如何安全地处理 Slack 的 API 令牌?

How to securely handle the Slack's API token in using swift on Heroku?

我一直在关注 this tutorial 如何使用 SlackKit 构建机器人并使用 Heroku 部署它。
一切正常,但我还没有为机器人添加 Slack 的 API 令牌。

我不确定如何 "safely" 执行此操作 — 有没有办法在 Heroku 中安全地添加令牌并让 Swift 代码从那里检索它,然后将其添加到机器人?

通过阅读,我 认为 我需要在 Heroku 上使用配置变量?如果是这样;如何从 Swift 代码中检索它们?

如果不是,那我应该看什么?

一个好的方法是将 Slack API 令牌存储为 Heroko config var

然后您可以在您的代码中将它们作为普通环境变量访问。