缺少生产环境secret_key_base - 在 heroku 上托管 rails 4.1.4 应用

Question

我创建了一个rails 4.1.4应用程序，试图在heroku上运行，但我得到以下错误-

缺少production环境的secret_key_base

我的 secrets.yml 文件外观有secret_key_base：

我运行rake secret并将结果保存在环境变量SECRET_KEY_BASE中。当我在heroku上登录我的应用程序时，当我点击设置时，我可以看到存储在配置变量中的值。

其他解决方案建议我添加config/secrets。yml到git并重新部署到heroku-但是我不想添加秘密。yml或任何yml文件到版本控制。

有什么想法吗？

谢谢！




Answer 1

匿名用户

当您部署到Heroku时，您是通过Git进行部署的。任何不包含在git存储库中的文件都不会被推送到服务器上。因此，现在您的< code>secrets.yml中有什么并不重要——它没有被部署。

提交配置文件或YAML文件没有错——问题在于提交机密。如果你提交了你的API密钥和密码，那么你必须相信每个人都能访问你的源代码。如果你的代码在Github上，这是不可能的（因为你不相信地球上的每个人都有电脑），但对于一家小公司来说，这仍然是个坏主意。如果有人离开、丢失了他们的笔记本电脑，或者如果他们的机器上没有生产凭据，你的压力会小得多。

你已经在做正确的事情来避免这一切。使用环境变量来配置您的应用程序，即使提交了这些配置文件，也可以将这些秘密保存在您的存储库中。