Ruby on Rails
認証キーの安全な保管

前書き

フィガロと認証キーの格納

あなたのGemfileにgem 'figaro' figaro gem 'figaro'を追加し、 bundle installを実行してください。次に、 bundle exec figaro install実行しますbundle exec figaro install ; config / application.ymlが作成され、.gitignoreファイルに追加され、バージョンコントロールに追加されなくなります。

あなたのキーは、次の形式でapplication.ymlに保存することができます：

SECRET_NAME: secret_value

SECRET_NAMEとsecret_valueはAPIキーの名前と値です。

また、config / secrets.ymlにこれらの秘密の名前を付ける必要があります。それぞれの環境で異なる秘密を持つことができます。ファイルは次のようになります。

development:
  secret_name: <%= ENV["SECRET_NAME"] %>
test:
  secret_name: <%= ENV["SECRET_NAME"] %>
production:
  secret_name: <%= ENV["SECRET_NAME"] %>

これらのキーの使い方はさまざまですが、たとえば開発環境のsome_componentがsecret_nameアクセスする必要があるとします。 config / environments / development.rbには、次のように入力します。

Rails.application.configure do
  config.some_component.configuration_hash = {
    :secret => Rails.application.secrets.secret_name
  }
end

最後に、Herokuのプロダクション環境をスピンアップさせたいとしましょう。このコマンドは、config / environments / production.rbの値をHerokuにアップロードします：

$ figaro heroku:set -e production