安全存储 Twitter Oauth 令牌、公共 Github 存储库

Question

在我的 Rails 应用程序中，我想使用 Twitter gem 来访问 Twitter API。我将 OAuth 机密存储在 config/initializers/twitter.rb 下的文件中因为我想将代码放在 Github 上的公共存储库中，所以我的第一反应是将文件包含在 gitignore 中。但是，此解决方案不适用于 Heroku 上的托管，这需要包含机密的 git 存储库。

Answer 1

使用 Dotenv (https://github.com/bkeepers/dotenv) 从环境变量中加载 OAuth 机密将允许您在本地和 Heroku 中设置和使用它们，而无需将它们存储在文件中。请参阅 https://devcenter.heroku.com/articles/config-vars 在 Heroku 中设置环境变量。