Reactjs React App.env内容在生成中不断泄漏

我目前有一个使用Firebase部署的React应用程序，其中包含我的所有Firebase凭据（Api密钥、存储桶等）。我看到很多帖子告诉我在服务器上存储密钥并根据请求交付。作为一个完全的初学者，我应该如何做到这一点。

特别是对于Firebase，因为它们不用于访问控制。访问控制是使用规则来完成的

---

建议API密钥使用的唯一情况是在Firebase ML和基于密码的身份验证中使用它们。

请包括其他说明的帖子。Firebase凭据应该在应用程序上。如果您使用的是Firebase存储，则Firebase firestore可能会出现这种情况。