Если конфиг вебпака не извлечен (стандартное состояние create-react-app)
Для React 17 (и, скорее всего всех более новых версий) значения из файла .env (создаем его в корне проета) подтягиваются автоматически, далее все переменные с обязательным префиксом REACT_APP_ можно получить в коде через обращение к process.env.REACT_APP_ИмяПеременной, например, если задали в .env как:
REACT_APP_AUTH_HOST = 'test.loc'
то в коде приложения получаем получаем как: