ruby-on-rails - 缺少 `secret_token` 和 `secret_key_base` - Rails 4.2.0 with RVM

Question

最近，我从 Git 中提取了一个存储库。启动服务器后，我收到以下消息:缺少 secret_token 和 secret_key_base。这可能是因为我在我的 .gitignore 中包含了 secrets.yml。

我目前的设置

• Ubuntu 14.04
• ruby 2.2.0p0
• rails 4.2.0
• rvm 1.26.11
• 本地服务器(非远程)
• 开发环境

许多在线资源指出我必须使用 rake secret 生成新 key 并将其添加到 secrets.yml 中。将 key 放在 secrets.yml 中并重新启动 Rails 服务器不起作用。

---

Edited: Added contents of secrets.yml below. -04/30/15 9:04 AM EST

development:
    secret_key_base: LONG KEY HERE

test:
  secret_key_base: LONG KEY HERE

# Do not keep production secrets in the repository,
# instead read values from the environment.
production:
  secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>

请注意，这是在我居住地(不是 Heroku)的本地服务器上设置为开发环境。

---

其他资源状态我需要在我的 secret_token.rb 中添加一个条目但是这个文件在我的项目中不存在。

我的应用程序运行的唯一方法是创建一个 secret_token.rb文件并在其中添加以下内容之一:

MyApp::Application.config.secret_token = if Rails.env.development? or Rails.env.test?
  ('x' * 30) # meets minimum requirement of 30 chars long
else
  ENV['SECRET_TOKEN-']
end

或

MyApp::Application.config.secret_token = 'the secret key'

为什么 Rails 文档声明要删除此文件时需要此文件？

3.3 config/secrets.yml

运行新生成的项目不需要 secret_token.rb，只需要来 self 的 Git 存储库的项目。

请告知为什么我的应用程序需要 secret_token.rb，尽管 Rails 文档另有说明，否则我的应用程序将无法运行。

Edited: -04/30/15 9:27 AM EST

另一个奇怪的行为是我可以重命名 secrets.yml而 secret_token.rb保持不变，应用程序仍将运行。

我试图重命名 secret_token.rb , 添加 <%= ENV["SECRET_KEY_BASE"] %>进行开发，我仍然遇到 Missing secret_token 问题。

Edited: Added git repo below. -05/08/15 2:50 AM EST

git 仓库:https://github.com/captain-awesome/blog_mac

奇怪的是，如果我要修改 32 个字符中的任何一个，保存 secret_token.rb，重新加载服务器...我的应用程序将运行。 secret_token.rb中的32个字符串是我自己编的吗？如果是这样，rake secret 的真正目的是什么？

Answer 1

您是在本地开发环境还是在其他环境(例如，在生产环境中的 Heroku 上)启动服务器？因为如果您在 Heroku 上运行，那么您需要从 .gitignore 中删除 secrets.yml，以便 Heroku 可以找出 key 是什么。处理此问题的安全方法是将您的 key 作为环境变量存储在 Heroku 上，并让您的 secrets.yml 指向它(见下文)。

如果您在本地运行，您应该能够删除您的secret_token.rb，只要您为您的 secret 中的每个环境设置了您的secret_key_base .yml 文件。你没有发布你的样子，但它应该看起来像这样:

development:
 secret_key_base: somerandomkey
test:
 secret_key_base: somerandomkey
staging:
 secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>
production:
 secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>