Reactの.envにシークレットトークンとかを決して含めてはいけない - Qiita

やりたいこと Create React Appで作成したReactアプリケーションで環境変数を扱いたいという場面があり注意すべきことに出会ったのでそれについて書いていきます。 早速Create React Appのドキュメントを読んでみました。次のように書かれています。 Your project can consume variables declared in your environment as if they were declared locally in your JS files. By default you will have NODE_ENV defined for you, and any other environment variables starting with REACT_APP_. つまりREACT_APP_から始まる環境変数を使用することができるようで