브라우저 공개값과 서버 비밀값을 분리한다

NEXT_PUBLIC 값은 번들에 들어가도 되는 주소만 담고, 토큰과 비밀키는 서버 환경에 남겨야 한다.

브라우저 공개값과 서버 비밀값을 분리한다NEXT_PUBLIC 값은 번들에 들어가도 되는 주소만 담고, 토큰과 비밀키는 서버 환경에 남겨야 한다.
Public URL

NEXT_PUBLIC_*

브라우저에 노출 가능

Client

io(url) 연결

connect/disconnect 처리

Secret

JWT/session

요청별 인증에 사용

Server

SERVER_SECRET

브라우저 번들 금지

핵심실시간 연결에서 공개해도 되는 것은 접속 주소이고, 사용자를 증명하는 값은 서버 경계 안에 남아야 한다.