访问/使用 Rails 凭据的挑战

Question

我一直在尝试访问我在 Rails 加密凭据中设置的 API 密钥。我使用 Vim 将密钥添加到文件中，并仔细检查了它们是否正确保存。

我在config/environments 中的测试、开发和生产文件中添加了config.require_master_key = true。

但是当我尝试使用其中一个 API 密钥时，它会返回 nil。

我的凭据设置如下：

# Used as the base secret for all MessageVerifiers in Rails, including the one protecting cookies.
secret_key_base: 1234567890

stripe:
  development:
    stripe_public_key: pk_test_1234567890
    stripe_secret_key: sk_test_1234567890

stripe:
  test:
    stripe_public_key: pk_test_1234567890
    stripe_secret_key: sk_test_1234567890
stripe:
  production:
    stripe_public_key: pk_live_1234567890
    stripe_secret_key: sk_live_1234567890

然后在我想使用它的文件中 (new.html.erb) 我试图在脚本中访问凭据。

const stripe = Stripe("<%= Rails.application.credentials.stripe.stripe_public_key %>")

但它不返回任何东西。

在深入研究 Stack Overflow 和 Rails 文档后，我尝试了其他几个版本/语法，但还没有任何工作。

也试过const stripe = Stripe("<%= Rails.application.credentials.stripe[Rails.env.to_sym][:stripe_public_key] %>")，但也没有运气。

当我运行服务器并在 Chrome 开发工具中查看脚本时，它只显示为 const stripe = Stripe("")

值得注意的是，当我运行rails credentials:show 时，凭据会正确打印到终端，因此它们确实存在。我一定只是错误地访问了它们。

Answer 1

正如@DennyMueller 在 cmets 中指出的那样，问题在于文件中的“条带”键被覆盖，并且只有最后一个键最终存在于配置中。

无论如何，指出这不是 Rails 期望管理依赖于环境的凭据的方式是有用的。相反，您应该有单独的文件 config/credentials/development.yml.enc 和 config/credentials/test.yml.enc，它们是通过运行生成的

rails credentials:edit --environment development
rails credentials:edit --environment test

因此，每个凭据文件都不应该将环境名称作为密钥。