Как скрыть конфиги в js веб-приложении?
фронтенд на то и фронтенд, что к любой его части у браузера есть доступ
Подключение к БД на фронте? Это что-то новенькое. 
Если вы имели в виду запросы к API, то они будут видны в любом случае — просто откройте вкладку network и читайте все заголовки, ключи, запросы и ответы. 
Если вы хотите, чтобы нельзя было обратиться к вашему API из других мест — настраивайте CORS, добавляйте JWT.