已知，商户私钥文件apiclient_key可以通过路径来读取其中内容，也可以直接复制其中内容写死在代码里面。在这里我选择了第二种方法，直接把私钥内容写死在代码里了，然后上传到公司的码云仓库了。

想问下大佬们：

1.我这样做好吗？会不会存在风险？

2.这样不行的话，该如何存储私钥文件，直接放服务器上某个路径下吗