保存流星根中的密钥文件是否安全？

Question

我正在使用需要授权的pem文件的GA模块。我第一次尝试将它保存在settings.json中，但我得到一个错误，它找不到pemfile。

为了解决这个问题，我创建了一个服务器唯一脚本，它从settings.json加载我的pem文件的内容并将它作为文件写入流星根。

两者都没有承诺git。将pem文件保留在那里还是有更好的解决方案是安全的吗？

Answer 1

将文件放入/private或/server，而不是根目录。