Http基本認証パスワードをレールで暗号化する方法はありますか？

Question

私は私のコントローラで次のように書かれている：

http_basic_authenticate_with name: "foo", password: "bar", except: [:new, :show, :edit, :create] 

をしかし、私は私のレポにプッシュするとき、誰もが見ることのために、パスワードがあります。パスワードを暗号化する方法はありますか？

Answer 1

おそらく、このための環境変数を使用したい:) （基本的にはすべてのためのような）宝石があります：あなたの.envファイルでhttps://github.com/bkeepers/dotenv

次のを持っていると思います：

AUTHENTICATION_USERNAME="foo" 
AUTHENTICATION_PASSWORD="bar" 

お使いのコントローラのように、あなたがそうのようにそれを書く

：

http_basic_authenticate_with name: ENV['AUTHENTICATION_USERNAME'], password: ENV['AUTHENTICATION_PASSWORD'], except: [:new, :show, :edit, :create] 

あなたのコードが完全に実際の情報から分離されているこの方法です。 あなたgitignoreにこれを追加してのgitリポジトリに.envファイルを追加しないようにしてください：

.env 

---

それでは、これがないと、それはあなたがに.envに設定し、これらの変数をロードしますです既存の環境変数。このようにして、ユーザー名/パスワードを取得するには、サーバーに実際にログインしてその特定のファイルにアクセスする必要があります。そして、これはあなたのコントローラの中にプレーンテキストでユーザ名/パスワードを持つより安全です;）