Rails说secret_key_base丢失了，但它在我的凭据文件中
secret_key_base是Ruby on Rails框架中用于加密和验证会话cookie的密钥。当Rails应用程序启动时，它会读取凭据文件（credentials.yml.enc）中的secret_key_base值，并将其用于加密和解密会话cookie。
如果在Rails应用程序中遇到"secret_key_base丢失"的错误，意味着应用程序无法找到凭据文件中的secret_key_base值。这可能是由于以下原因导致的：
- 凭据文件丢失或被删除：确保凭据文件存在于正确的位置，并且没有被意外删除或移动。
- 凭据文件未正确配置：检查凭据文件中是否包含正确的secret_key_base值。可以通过运行
rails credentials:edit命令来编辑凭据文件，并确保secret_key_base值存在。 - 凭据文件权限问题：确保凭据文件具有足够的权限，以便Rails应用程序可以读取它。可以使用
chmod命令来更改文件权限。 - 凭据文件加密问题：如果凭据文件被加密，确保你有正确的密钥来解密它。可以使用
RAILS_MASTER_KEY环境变量或config/master.key文件来提供解密密钥。
解决这个问题的方法包括：
- 恢复凭据文件：如果凭据文件丢失或损坏，可以尝试从备份中恢复它，或者重新创建一个新的凭据文件。
- 重新配置凭据文件：如果凭据文件中的secret_key_base值不正确，可以编辑凭据文件并更新为正确的值。
- 检查文件权限：确保凭据文件具有正确的权限，以便Rails应用程序可以读取它。可以使用
ls -l命令来查看文件权限，并使用chmod命令来更改权限。 - 提供解密密钥：如果凭据文件被加密，确保你有正确的解密密钥。可以使用
RAILS_MASTER_KEY环境变量或config/master.key文件来提供解密密钥。
腾讯云相关产品和产品介绍链接地址：
腾讯云提供了多种云计算相关产品，包括云服务器、云数据库、云存储、人工智能等。以下是一些相关产品和其介绍链接地址：
- 云服务器（CVM）：提供可扩展的云服务器实例，支持多种操作系统和应用场景。详情请参考：https://cloud.tencent.com/product/cvm
- 云数据库（CDB）：提供高性能、可扩展的云数据库服务，包括关系型数据库和NoSQL数据库。详情请参考：https://cloud.tencent.com/product/cdb
- 云存储（COS）：提供安全可靠的云存储服务，支持存储和管理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos
- 人工智能（AI）：提供多种人工智能服务，包括图像识别、语音识别、自然语言处理等。详情请参考：https://cloud.tencent.com/product/ai
相关·内容
本主题最后嵌入了一个解决方案。
问题
我第一次在Ubuntu18.04上的VPS上部署了Rails应用程序。和Nginx。我遵循了的好教程“在2019年将Rails部署到生产中”。一切正常工作，直到我有了“不完整的答复从申请”页面。
我检查了/var/log/nginx/error.log上的nginx日志，并看到了典型的消息：“对于‘生产’环境缺少secret_key_base，用rails credentials:edit设置这个字符串”。
由于Gorails的方法似乎不起作用(在他的控制台应用程序端的bundle exec rails secret之后，他添加了一个带有SECRET_KE
浏览 0提问于2019-07-31得票数 7
回答已采纳
1回答
我正在尝试通过凭据存储我的条带活动密钥，如Securing Rails Application Guide：中所示
我不确定我做错了什么，密钥被写入到凭证文件中，并且在测试和开发环境中可以工作，但当推送到生产环境时，我收到错误消息，说我的API密钥没有设置。下面是我的凭据文件和生产配置：
Credentials file ->
stripe_live: xxx.xxx.xxx
config/environments/production:
Stripe.api_key = Rails.application.credentials.stripe_live
我还尝试过使用这个命令rai
浏览 7提问于2021-10-27得票数 0
我有一个持续的集成，它采用rails应用程序，并将其打包为一个码头形象。
作为这个打包过程的步骤之一，我想做资产预编译。
我是在Rails 5.1上这样做的。我不得不提供一些虚拟的SECRET_KEY_BASE让它通过。
SECRET_KEY_BASE=1 RAILS_ENV=production rails assets:precompile
现在我将转到Rails 5.2，希望开始使用凭据。我正在尝试以下命令：
RAILS_ENV=production rails assets:precompile
如果我没有RAILS_MASTER_KEY，那么它将向我显示一个错误：
缺少要解密文件的
浏览 0提问于2018-05-01得票数 11
3回答
我已经创建了新的Rails应用程序，版本为5.2。Rails 5.2为机密引入了加密功能。
我已经在devise.rb文件中配置了秘密密钥
config.secret_key = Rails.application.credentialsRails.env.to_sym
还为所有环境添加了密钥，并使用
EDITOR=vim rails凭据:编辑
development:
secret_key_base: absdss
test:
secret_key_base: 123232
production:
secret_key_base: 123456
保存凭据后，我可以在
浏览 1提问于2018-06-27得票数 2
如果我正确理解了这一点，输入的真实性令牌应该与head元素中的值匹配。
当提交设计注册表格时，我得到一个422不可处理的实体错误。
我确实删除了我的master.key并重新运行了rails credentitals:edit来重新生成RAILS_MASTER_KEY和SECRET_KEY_BASE。
我相信这里的问题是，由于这些值不匹配，所以表单没有被处理，导致设计用户没有被创建。
浏览 3提问于2022-06-13得票数 0
我刚刚完成了通过5.2将Rails应用程序从5.1.6.2升级到6.0.0的步骤(我选择在6.0.0之前才考虑凭据问题，以防最终意味着我必须想出两次新的凭据)。
在升级时，我一直在看一些关于如何使用新凭据的指南，但是他们都觉得自己错过了最后一步，或者我误解了什么。在我的本地开发环境中，完全不进行凭据升级似乎不会造成任何问题，但是当试图部署到生产env (Convox/AWS)时，我得到了以下错误：
Missing encryption key to decrypt file with. Ask your team for your master key and write it to /app
浏览 1提问于2019-11-21得票数 1
我在运行cap production deploy时，使用Ruby3.1.1部署Rails 7.0.2应用程序，然后运行Capistrano：
deploy:assets:precompile
$HOME/.rbenv/bin/rbenv exec bundle exec rake assets:precompile
我收到以下错误：
ArgumentError: Missing `secret_key_base` for 'production' environment, set this string with `bin/rails credentials:edit`
de
浏览 20提问于2022-05-10得票数 2
我是一个学校项目团队的一员。我们正在使用Ruby2.6.5和Rails 6.0.2.1。我已经从GitHub中提取了主分支，但是当我试图运行应用程序时，会得到以下错误：
ArgumentError:缺少“生产”环境的secret_key_base
我在网上查看后发现，旧的解决方案是更改config/secils.yml文件，但是rails 6不再拥有该文件，而是具有相同功能的编码credentials.yml.enc文件。我该如何解决这个问题？
浏览 1提问于2020-03-12得票数 0
回答已采纳
2回答
我正在使用Rails secret_key_base编码和解码JSON web令牌，我的secret_key_base在credentials.yml.enc文件中。在其中一个测试中，我使用这个函数来解码JWT，在本地测试运行得很好，但是在github操作上它失败了，当我在github操作上运行测试时，我发现Rails.application.crendentials.secret_key_base的值是零。我修改了这些测试，如下所示
allow(Rails.application.credentials).to receive(:secret_key_base).
and
浏览 25提问于2021-02-19得票数 0
回答已采纳
1回答
我正在使用ruby 2.5.5，并启动服务器，如下所示：
RAILS_MASTER_KEY=[MY_KEY] RAILS_ENV=staging MY_DATABASE_PASSWORD=[MY_PW] bin/rails server -b 0.0.0.0
这是可行的，现在我想生成这样的迁移：
RAILS_MASTER_KEY=[MY_KEY] RAILS_ENV=staging MY_DATABASE_PASSWORD=[MY_PW] bin/rails generate migration CreateJoinTableMyTable column1 foreignKey
我得到了以下错
浏览 6提问于2021-12-22得票数 0
回答已采纳
我似乎想不出一种正确的方法来为Rails设置secret_key_base -部署。因此，部署一直失败。我一直在学习本教程：
系统：
Ubuntu 18.04
Ruby2.6.5p114 (2019-10-01修订版67812) x86_64-linux
Bundler版本2.1.4
Rails 6.0.2.1
Docker版本18.09.7，构建2d0083d
节点v12.16.1
下面是我从空dir到部署的步骤：
mkdir new_project && cd new_project
eb init
2) us-west-1 : U
浏览 1提问于2020-02-20得票数 2
由于这个在我的场景中根本不需要的功能，我承受了很大的压力。这会带来很多麻烦和错误。例如：
[mememe@app site]# rails db:migrate RAILS_ENV=production
rails aborted!
ArgumentError: Missing `secret_key_base` for 'production' environment, set this string with `rails credentials:edit`
然后，在尝试编辑时：
[mememe@app site]# EDITOR="mate --wait"
浏览 32提问于2019-07-22得票数 1
回答已采纳
我试图使用DigitalOcean上的mina将rails应用程序的更新版本部署到一个液滴上。
当我运行mina deploy时，我会得到错误Missing encryption key to decrypt file with. Ask your team for your master key and write it to /home/my_rails_project/app/tmp/build-153920174210305/config/master.key or put it in the ENV['RAILS_MASTER_KEY']。
我期待这个错误，因为我还没
浏览 0提问于2018-10-10得票数 1
回答已采纳
我正在设置一个新的rails 5.2应用程序，利用Active Storage并使用AWS来托管生产中的图像。
然而，我在读取凭证的应用程序上遇到了一个问题：
2018-07-06T08:11:52.625415+00:00 app[web.1]: ! Unable to load application: Aws::Sigv4::Errors::MissingCredentialsError: Cannot load `Rails.config.active_storage.service`:
2018-07-06T08:11:52.625432+00:00 app[web.1]: miss
浏览 4提问于2018-07-06得票数 13
1回答
我有一个博客，上传横幅和缩略图图像。我最初将其设置为使用载波创业板上传到本地目录，并且我希望尝试使用数字海洋空间，因为应用程序被部署到数字海洋应用平台上。我能够让它在localhost上工作:3000，但是当我将它部署到数字海洋时，它会继续回到以前的部署，说健康检查失败了，但不是真正的错误。
我决定将它部署到heroku，因为我能够得到实际的错误。以下是我从heroku获得的当前错误：
2021-03-09T22:41:10.466080+00:00 heroku[web.1]: Starting process with command `bin/rails server -p ${PORT
浏览 10提问于2021-03-09得票数 1
回答已采纳
我刚刚从5.1升级到5.2，我对这种“更好”的存储秘密的方法感到非常困惑……
也许我没有理解，但现在似乎开发和生产已经“合并”成一个SECRET_KEY_BASE和master.key……这是正确的吗？
如果没有，我如何在开发中使用单独的主密钥和SECRET_KEY_BASE？
如果我有开发人员帮助我，而我不想让他们知道我在生产中使用的主密钥(或秘密)，该怎么办？
浏览 0提问于2018-04-12得票数 15
回答已采纳
2回答
我有一个google cloud/terraform项目，其中我使用terraform将文件发送到google云存储桶。我有一个服务帐户凭据的json文件，它是我使用云kms加密的，例如
gcloud kms encrypt \
--key key \
--keyring key-ring \
--location location \
--plaintext-file file-with-data-to-encrypt \
--ciphertext-file file-to-store-encrypted-data \
| base64
但是
浏览 1提问于2021-02-06得票数 0
我正在运行Ruby2.5.1和Rails 5.2.0。我运行了rails s -e production，它给出了以下错误：
/home/roy/.rbenv/versions/2.5.1/lib/ruby/gems/2.5.0/gems/activesupport-5.2.0/lib/active_support/message_encryptor.rb:206:in `rescue in_decrypt': ActiveSupport::MessageEncryptor::InvalidMessage
(ActiveSupport::MessageEncryptor::Invali
浏览 1提问于2018-04-30得票数 23
回答已采纳
我想从rails应用程序和主机之外的其他地方获取机密信息。我在config/initializers下创建了一个全局变量文件来获取密钥。然后在数据库连接文件中设置它们。如下所示：
配置/初始化器/get_Incres.rb
@@username = 'A'
@@password = 'B'
config/database.yml
development:
adapter: mysql2
encoding: utf8
database: my_db_name
username: <%= @@username %>
password:
浏览 1提问于2019-03-27得票数 0
回答已采纳
我正在将一个普通的Rails 6应用程序部署到Google上的AppEngineStandardRuby2.5运行时。
我很难弄清楚如何成功地提供RAILS_MASTER_KEY环境变量，以便Rails可以解密我连接数据库的加密凭据等等。
我不想将RAILS_MASTER_KEY放在app.yaml中，也不想在每次部署中都包含master.key文件。正如您可能知道的，在Rails启动之前必须设置RAILS_MASTER_KEY环境变量，因此从我的应用程序中加载它不是一个选项。
在应用程序引擎Flex上的Rails应用程序中，我在app.yaml: entrypoint中使用了Runtime和
浏览 3提问于2019-08-26得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
