如何在 Rails 中存儲客戶端授權 Header -auth 令牌

Question

我們需要能夠將自定義標頭添加到 xAPI - 理想情況下，這將是一個靈活的解決方案，需要為未來的客戶進行最少的更新。 我們無法將身份驗證密鑰存儲在數據庫中，因此我們需要找到一個可以引用 Vault 中保存的秘密的解決方案（ https://www.vaultproject.io/ ）

我想使用 header 向客戶端發布和獲取請求：

--- 不需要密鑰和秘密（通過測試確定，等待確認），因為我們獲得了 static header 值以用於每個實例。

--- 這意味着我們在授權 header 中作為“基本令牌>”發送了一個永久 Auth 令牌。 令牌值是 key:secret 的串聯，然后被 base64 編碼。

curl --request GET \
  --url https:client-url/xAPI/agents \
  --header 'Authorization: Basic ABCXYZ' \
  --header 'X-Experience-API-Version: 1.0.0'

我的查詢是如何存儲此授權 header？ 我應該將它存儲在數據庫中還是作為機密存儲在 Vault 中（（（ https://www.vaultproject.io/ ）並在執行請求時使用密鑰。

因為可能有多個客戶可能具有相同的要求或具有多個自定義標題。