在哪裏把安全的密碼/鍵在軌應用程序？

Question

我有幾個Web服務需要傳入安全的令牌/密鑰/密碼。我應該在哪裏爲我的Rails應用程序定義這些安全值才能看到？我想要版本控制中的開發密鑰，但不希望版本控制中使用生產密鑰。我應該如何設置？我是新來的鐵軌。

Answer 1

正確地看到問題。

將您的passwords和keys放在某些從版本控制中排除的yml文件中。

然後在您的生產服務器上，創建與每次部署時相同的文件並將應用程序符號鏈接到它。

編輯。

Capistrano的幾乎要做出符合這些需求：

• 把你yml文件在shared文件夾

• 在你Capistrano的deploy.rb文件：

  after 'deploy' do 
      run "ln -s #{shared_path}/database.yml #{release_path}/config/database.yml" 
  end 
  

• 一起工作yml文件：http://railscasts.com/episodes/85-yaml-configuration-file

Answer 2

apneadiving是正確的，符號化文件是一個好主意。另一種方法是將密鑰放在shell變量中，只能由運行該應用程序的用戶訪問。然後，在你的Rails應用程序，你將有

login = ENV['SERVICE_LOGIN'] 
password = ENV['SERVICE_PASSWORD'] 

Answer 3

鐵軌4.1.0，請secrets.yml。