如何在Rails 4.1中使用secrets.yml作为API_KEYS？

在我最近的一个项目中，我开始于.gitignoring包含机密和环境变量的文件。因此，除了包含第三方机密（例如 Stripe、Twitter API 或 Facebook Graph 或内部 api_keys 等）的文件外，整个项目都致力于存储库./config/initializers/secret_token.rb file.

现在我正处于项目即将上线的时刻（兴奋！），我需要使用 Capistrano 将所有环境变量移植到生产服务器上，即cap production deploy.

[编辑 4：2018 年] 对于initializers/secret_token.rb，很明显Rails 4.1有一种新的处理方式Secrets.yml 文件 http://guides.rubyonrails.org/upgrading_ruby_on_rails.html#config-secrets-yml将 :secret_key_base 值拉入生产服务器。在这里，我推荐使用Capistrano-秘密-yml https://github.com/capistrano-plugins/capistrano-secrets-ymlgem 开箱即用，使用起来非常简单。

剩下的就是将其他秘密（如 API_KEYS、APP_ID 等）传送到生产服务器而不将任何这些秘密检查到存储库中的方法。如何做到这一点，最推荐/最安全的方法或最佳实践是什么？

注意：随着问题的进展，我将对其进行编辑/我会变得更加清晰。

EDIT1：服务器是 DigitalOcean 上的 Ubuntu/Linux VPS [Denise 的答案，如下]。

EDIT2： env_variables/secrets 可以通过secrets.yml 转移到服务器吗？毕竟，会话的 Secret_token 并不是唯一的秘密！ [在Edit3上回答]

编辑3：是的！可以根据此通过 Secrets.yml 发送 API_keysblog http://nycdevshop.com/blog/10。稍后会分享我的发现。 :-)

第一条规则：请勿办理登机手续secrets.yml进入回购协议。

好吧，这是如何secret.yml会看起来：

development:
  secret_key_base: 6a1ada9d8e377c8fad5e530d6e0a1daa3d17e43ee... 
  # Paste output of $ rake secret here for your dev machine.

test:
  secret_key_base: _your_secret_ as above

production:
  secret_key_base: <%= secure_token %>


  STRIPE_PUBLISHABLE_KEY: 'Put your stripe keys for production'
  STRIPE_SECRET_KEY: 'Put actual keys for production here'
  FB_APP_SECRET: 'same as above'
  FB_CALLBACK_URL: 'FB url here'
  FB_CALLBACK_UPDATE_URL: 'FB url here'
  GOOGLE_KEY: 'Put your keys for production'
  GOOGLE_SECRET: 'same as above'
  TWITTER_KEY: 'same as above'
  TWITTER_SECRET: 'same as above'
  TWITTER_USERNAME: 'same as above'
  LINKEDIN_KEY: 'same as above'
  LINKEDIN_SECRET: 'same as above'

请注意secure_token在那里production:堵塞。在生产服务器上，我使用初始化程序来动态生成secret_tokens https://stackoverflow.com/questions/21673936/how-to-dynamicly-generate-secret-tokens-in-rails-4-1-with-secrets-yml?rq=1即时。

旁注：请注意 .yml 文件内的空格和制表符。它必须具有正确的格式和间距（例如“：”符号后有一个空格）。

要在生产环境中进行设置，您可以直接从本地 scp 文件或使用Capistrano-秘密-yml https://github.com/capistrano-plugins/capistrano-secrets-yml gem.

这是行不通的。请参阅下面@OddityOverseer 的答案的更新方法。

访问应用程序中的环境变量environments/production.rb use:

FB_APP_SECRET            = ENV['FB_APP_SECRET']
FB_CALLBACK_URL          = ENV['FB_CALLBACK_URL']
FB_CALLBACK_UPDATE_URL   = ENV['FB_CALLBACK_UPDATE_URL']
GOOGLE_KEY               = ENV['GOOGLE_KEY']
GOOGLE_SECRET            = ENV['GOOGLE_SECRET']
TWITTER_KEY              = ENV['TWITTER_KEY']
TWITTER_SECRET           = ENV['TWITTER_SECRET']
TWITTER_USERNAME         = ENV['TWITTER_USERNAME']
LINKEDIN_KEY             = ENV['LINKEDIN_KEY']
LINKEDIN_SECRET          = ENV['LINKEDIN_SECRET']

2016 年 8 月更新：

访问应用程序中的环境变量environments/production.rb use:

FB_APP_SECRET            = Rails.application.secrets.FB_APP_SECRET
FB_CALLBACK_URL          = Rails.application.secrets.FB_CALLBACK_URL
FB_CALLBACK_UPDATE_URL   = Rails.application.secrets.FB_CALLBACK_UPDATE_URL
GOOGLE_KEY               = Rails.application.secrets.GOOGLE_KEY
GOOGLE_SECRET            = Rails.application.secrets.GOOGLE_SECRET
TWITTER_KEY              = Rails.application.secrets.TWITTER_KEY
TWITTER_SECRET           = Rails.application.secrets.TWITTER_SECRET
TWITTER_USERNAME         = Rails.application.secrets.TWITTER_USERNAME
LINKEDIN_KEY             = Rails.application.secrets.LINKEDIN_KEY
LINKEDIN_SECRET          = Rails.application.secrets.LINKEDIN_SECRET

就是这样。