Короткая инструкция:
1. Создать файл .env в корне проекта с содержимым вида
REACT_APP_USER_TOKEN=Put token here
2. Создать файл .env.local в корне проекта с тем же содержимым что и у .env, только вместо
Put token here вставить реальный ключ.
3. Добавить в .gitignore правило: .env*.local
4.
npm run start
-- очень важно выполнять сборку проекта при изменении переменных окружения.
Доступ к значению переменной осуществляется вызовом
process.env.REACT_APP_USER_TOKEN
Полная
инструкция