关于在安装 done-hub 时如何设置 USER_TOKEN_SECRET 和 SESSION_SECRET 的说明

在尝试安装 done-hub 时，您可能会遇到关于如何设置 USER_TOKEN_SECRET 和 SESSION_SECRET 环境变量的疑问。这些 token 和 secret 是用于确保您的应用程序的安全性，它们是应用程序用于验证用户身份和会话的重要凭证。通常情况下，您不需要事先获取一个特定的账号 token 和 secret；相反，您可以在部署时随机生成这些值。这些值不需要遵循特定的格式，但它们应该是足够复杂和随机的，以确保安全性。您可以使用一些在线工具来生成安全的随机字符串作为这些 secret。重要的是，一旦您设置了这些值，您应该妥善保管它们，因为如果它们被泄露，可能会危及您的应用程序安全。如果您是在多用户环境中工作，确保每个用户都有自己独立的 token 和 secret，以防止用户之间的数据混淆或安全漏洞。