Question

我有一个全局api密钥，用于验证对我的服务器api的请求。

因此api密钥必须存储在我的rails应用程序或服务器上。

快速搜索后，大多数人似乎建议将密钥存储在.yml文件中并将其加载到您的应用程序中。他们声称这是安全的，因为.yml文件没有被检查到git / source控件。

显然你应该将.yml文件添加到.gitignore，否则会添加git。

但如果你这样做，那么如果.yml文件没有签入git并且服务器上不存在，那么如何在部署（capistrano）之后加载文件？

这是一个示例railscast，演示了如何将密钥存储在.yml文件中：

Answer 1

Capistrano将直接在生产中推送您的secrets.yml文件，而无需通过git

bundle exec cap production setup

Answer 2

使用ENV vars是处理配置和机密的最强大，跨平台且安全的方法。