Rails如何存储其他服务的密码？

Question

存储用于其他服务的密码的最安全方法是什么？

例：

需要存储其他站点的密码才能执行rake任务以获取需要身份验证的数据的应用。

Answer 1

您可以将此数据存储为环境变量。 例如，对于我的一个项目，我需要我的应用程序有权访问Github登录。 通过将以下行添加到我的.bashrc文件中，此Github登录名将存储为环境变量。

export GITHUB_LOGIN=myLogin

在我的应用程序的配置文件中，我这样引用此环境变量：

:github_login: <%= ENV['GITHUB_LOGIN'] %>

该配置文件然后由应用程序加载，如下所示：

require 'erb'
raw_data = File.read(config_file)
erbified_data = ERB.new(raw_data).result