在Rails 6上定义secret_key_base的正确方法是什么？
既然我们有了每个环境的凭证，那么在Rails 6上定义secret_key_base的正确方法是什么？
我的环境中有变量SECRET_KEY_BASE，但是Rails没有选择它。我尝试在secret_key_base中定义config\credentials\production.yml.enc，但它对Rails.application.credentials.secret_key_base没有影响
我知道config/secrets.yml和
staging:
secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>
production:
secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>很好，但是，那是Rails 6路吗？
回答 3
Stack Overflow用户
发布于 2020-03-16 19:37:10
在Rails 6中访问和检查secret_key_base的正确方法不再是：~
Rails.application.credentials.secret_key_base现在的情况是：
Rails.application.secret_key_base我不确定这是Rails 6还是永远都是这样。当查看此方法及其实现时，这一点变得非常清楚：
# The secret_key_base is used as the input secret to the application's key generator, which in turn
# is used to create all MessageVerifiers/MessageEncryptors, including the ones that sign and encrypt cookies.
#
# In development and test, this is randomly generated and stored in a
# temporary file in <tt>tmp/development_secret.txt</tt>.
#
# In all other environments, we look for it first in ENV["SECRET_KEY_BASE"],
# then credentials.secret_key_base, and finally secrets.secret_key_base. For most applications,
# the correct place to store it is in the encrypted credentials file.
def secret_key_base
if Rails.env.development? || Rails.env.test?
secrets.secret_key_base ||= generate_development_secret
else
validate_secret_key_base(
ENV["SECRET_KEY_BASE"] || credentials.secret_key_base || secrets.secret_key_base
)
end
end开发和测试模式都有自己的密钥库生成和存储方式。对于其他一切，它都是按照这个顺序从环境、凭据或秘密中显示出来的。
Stack Overflow用户
发布于 2020-06-30 08:55:10
开发中的Docker用户可能会在他们的entrypoint.sh中考虑到这一点。
if [ "$RAILS_ENV" = "development" ]; then
printf $SECRET_KEY_BASE > ./tmp/development_secret.txt
fiStack Overflow用户
发布于 2020-03-16 08:52:08
几天前我试着解决那个问题。
我学到的是：
第一次尝试
我尝试在每个环境中使用凭据
$ EDITOR=nano rails credentials:edit --environment development
$ EDITOR=nano rails credentials:edit --environment staging
$ EDITOR=nano rails credentials:edit --environment production我的and文件和密钥被放在config/credentials中。
我在那里设置了必要的变量。它是可用的解决方案，但是我们在Kubernetes集群的部署中遇到了一个问题，因为我们的开发者希望使用helm信任。因此，预定义的凭据不适用于这种情况。
第二次尝试
之后，我尝试在我的凭证文件中使用ENV-变量。不幸的是，它不太管用：
secret_key_base: <%= ENV['SECRET_KEY_BASE'] %>最终尝试
最后，当您将每个环境的设置放置在那里时，我使用默认配置对gem config进行了优雅的降级：
config/settings.yml
config/settings/development.yml
config/settings/production.yml
config/settings/test.yml我的settings.yml文件只包含ENV-变量，如下所示：
secret_key_base: <%= ENV['SECRET_KEY_BASE'] %>
db:
host: <%= ENV['DB_HOST'] %>
port: <%= ENV['DB_PORT'] %>
pool: <%= ENV['DB_POOL'] %>
user: <%= ENV['DB_USER'] %>
password: <%= ENV['DB_PASSWORD'] %>
database: <%= ENV['DB_DATABASE'] %>
...这是可行的解决办法，但似乎是倒退。
正如我现在所知道的，我们不能简单地使用ENV作为凭证。
https://stackoverflow.com/questions/60702248
复制相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号