sinatra 中存储管理员密码的位置 + Heroku 应用程序？

Question

我有一个在 Heroku 上运行的小型 Sinatra 应用程序，它使用单个管理员密码以及几个 API 身份验证密钥。

存放这些东西的最佳地点在哪里？我是否将它们放入环境变量中并使用

heroku config:add ADMIN_PASSWORD=foobar

？或者我是否使用包含它们的配置文件，并且我只是不提交配置文件？

Answer 1

我将 API 密钥和此类内容粘贴在配置 yaml 中，就像这样

development:
  twitter_api_key: stringstringstring 
  chunky: bacon
production:
  twitter_api_key: gnirtsgnirtsgnirts
  foo: bar

，然后使用 Sinatra 的内置 set 来处理数据。

configure do   
    yaml = YAML.load_file(settings.config + "/config.yaml")[settings.environment.to_s]
    yaml.each_pair do |key, value|
      set(key.to_sym, value)
    end
end 

然后我可以从 settings 对象访问它们。不过，我不确定为什么您不提交配置文件。 。 。这里不存在重大安全风险，因为只有您明确定义的路径才能通过网络访问。我想如果您不想将管理员密码放入数据库，则可以以相同的方式存储它，但我至少会使用 盐。

请注意，在定义您自己的配置设置时，不要触及 Sinatra 的配置设置。

编辑：

我想我刚刚意识到为什么您不想提交配置文件。如果您正在开发一个开源项目，您当然不想将配置文件提交到您的开源存储库，但您需要将文件提交到 Heroku 才能使其正常工作。如果是这种情况，我会：

• 使用两个单独的本地存储库：一个用于开源项目，一个用于 heroku 项目。只需将开源项目设置为 Heroku 项目中的上游存储库，即可获取更改。
• 将 API 密钥和加密/加盐密码放入数据库中； MongoHQ 为 Heroku 用户提供免费套餐，作为使用 MongoDB。