Rails 5.2 with master.key Digital Ocean 部署：ActiveSupport::MessageEncryptor::InvalidMessage: ActiveSupport::MessageEncryptor::InvalidMessage

Question

我已将我的 Ruby on Rails 应用程序从 Rails 5.1.2 迁移到 Rails 5.2.0 以使用加密的机密。 应用程序成功部署到 Digital Ocean Ubuntu Server。 但是当我进入浏览器访问时，它显示以下日志。

    ActiveSupport::MessageEncryptor::InvalidMessage: ActiveSupport::MessageEncryptor::InvalidMessage
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/message_encryptor.rb:206:in `rescue in _decrypt'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/message_encryptor.rb:184:in `_decrypt'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/message_encryptor.rb:157:in `decrypt_and_verify'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/messages/rotator.rb:21:in `decrypt_and_verify'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/encrypted_file.rb:79:in `decrypt'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/encrypted_file.rb:42:in `read'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/encrypted_configuration.rb:21:in `read'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/encrypted_configuration.rb:33:in `config'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/encrypted_configuration.rb:38:in `options'
  /home/deploy/apps/GeekyCricket/shared/bundle/ruby/2.4.0/gems/activesupport-5.2.0/lib/active_support/core_ext/module/delegation.rb:271:in `method_missing'
  (erb):12:in `<main>'

我使用rails credentials:edit添加了加密的机密，它创建了config/credentials.yml.enc和master.key 。

我还在我的 ubuntu 服务器上的/app_name/shared/config/上添加了 master.key 文件，还放置了一个环境变量RAILS_MASTER_KEY 。 但仍然收到此错误，我不知道我在这里遗漏了什么。

Answer 1

解决方案A和B是不同的解决方案。 只要选择哪个对您有好处。

一种。 通过持续集成进行部署

1.编辑deploy.rb

set :default_env, {
  "RAILS_ENV" => "production",
  "RAILS_MASTER_KEY" => ENV["RAILS_MASTER_KEY"]
}

2.添加RAILS_MASTER_KEY作为变量

• 特拉维斯CI
• 亚搏体育app CI

湾 master.key用法

1.编辑deploy.rb

append :linked_files, "config/master.key"

2.上传master.key有:linked_files

假设我们的应用程序的根路径为/home/deploy/awesome-project 。 我们需要做的就是将密钥文件上传到/home/deploy/awesome-project/shared/config/master.key 。

Answer 2

我遇到了同样的问题，当我第一次在我的 DigitalOcean Droplet 上部署时，每次我运行RAILS_ENV=production cap production deploy:initial它都失败了，抱怨这个错误 - ActiveSupport::MessageEncryptor::InvalidMessage

我尝试了以下选项，但都失败了 -

• 删除master.key和credential.yml.enc文件，然后再次部署。
• 再次添加这两个文件并进行部署。

最后一个解决方案奏效了，我只是添加了master.key ，删除了credentials.yml.enc文件，提交并重新部署，并且它在不更改我的deploy.rb文件的情况下工作