【发布时间】：2015-07-09 07:27:30
【问题描述】：
最近我从 Git 中提取了一个存储库。启动服务器后，我收到以下信息：缺少 secret_token 和 secret_key_base。 这可能是因为我在 .gitignore 中包含了 secrets.yml。
我目前的设置
- Ubuntu 14.04
- 红宝石 2.2.0p0
- 导轨 4.2.0
- rvm 1.26.11
- 本地服务器（非远程）
- 开发环境
许多在线资源声明我必须使用rake secret 生成一个新密钥并将其添加到secrets.yml。将密钥放在 secrets.yml 中并重新启动 rails 服务器不起作用。
已编辑：在下面添加了 secrets.yml 的内容。 -04/30/15 美国东部标准时间上午 9:04
development:
secret_key_base: LONG KEY HERE
test:
secret_key_base: LONG KEY HERE
# Do not keep production secrets in the repository,
# instead read values from the environment.
production:
secret_key_base: <%= ENV["SECRET_KEY_BASE"] %>
请注意，这是在我居住地（不是 Heroku）的本地服务器上设置的开发环境。
其他资源状态我需要在我的secret_token.rb 中添加一个条目，但我的项目中不存在此文件。
我的应用程序运行的唯一方法是创建一个secret_token.rb 文件并在其中添加以下任一内容：
MyApp::Application.config.secret_token = if Rails.env.development? or Rails.env.test?
('x' * 30) # meets minimum requirement of 30 chars long
else
ENV['SECRET_TOKEN-']
end
或
MyApp::Application.config.secret_token = 'the secret key'
为什么当 Rails 文档声明删除它时需要这个文件？
secret_token.rb 不需要运行新生成的项目，只有来自我的 Git 存储库的项目。
尽管 Rails 文档另有说明，但请说明为什么我的应用程序需要 secret_token.rb，否则我的应用程序将无法运行。
编辑时间：-04/30/15 9:27 AM EST
另一个奇怪的行为是我可以重命名 secrets.yml 而 secret_token.rb 仍然存在并且应用程序仍将运行。
我尝试重命名 secret_token.rb，将 <%= ENV["SECRET_KEY_BASE"] %> 添加到开发中，但我仍然遇到 Missing secret_token 问题。
已编辑：在下方添加了 git repo。 -05/08/15 美国东部标准时间上午 2:50
git 仓库：https://github.com/captain-awesome/blog_mac
奇怪的是，如果我要修改 32 个字符中的任何一个，保存 secret_token.rb，重新加载服务器......我的应用程序将运行。 secret_token.rb 中的 32 个字符串是我可以自己编造的吗？如果是这样，rake secret 的真正目的是什么？
【问题讨论】：
-
首先，
('x' * 30)，不不不。您可以通过在您的应用程序中运行rake secret来生成秘密令牌，这是生成秘密令牌的正确方法。但这并不能回答您的大部分问题，因此我将在此处留下评论。您可能还想查找秘密令牌的用途，以便了解发生了什么。
标签： ruby-on-rails ruby ubuntu