在 travis-ci 上使用秘密 api 密钥

Question

我想将 travis-ci 用于我的一个 travis-ci。 com/adelevie/parse-ruby-client" rel="noreferrer">项目。

该项目是一个 API 包装器，因此许多测试都依赖于 API 密钥的使用。为了在本地测试，我只是将它们存储为环境变量。在 Travis 上使用这些密钥的安全方法是什么？

Answer 1

Travis 具有加密环境变量的功能（“加密环境变量” ）。这可用于保护您的秘密 API 密钥。我已成功将其用于我的 Heroku API 密钥。

您所要做的就是安装 travis gem，加密您想要的字符串并将加密的字符串添加到您的 .travis.yml 中。加密仅对一个存储库有效。 travis 命令获取存储库的公钥，然后可以在构建过程中解密字符串。

gem install --user travis
travis encrypt MY_SECRET_ENV=super_secret -r my_username/my_repo

这将为您提供以下输出：

Please add the following to your .travis.yml file:

  secure: "OrEeqU0z6GJdC6Sx/XI7AMiQ8NM9GwPpZkVDq6cBHcD6OlSppkSwm6JvopTR\newLDTdtbk/dxKurUzwTeRbplIEe9DiyVDCzEiJGfgfq7woh+GRo+q6+UIWLE\n3nowpI9AzXt7iBhoKhV9lJ1MROrnn4DnlKxAEUlHTDi4Wk8Ei/g="

Answer 2

根据 travis ci 文档中的 this 据说：

如果您同时安装了 Heroku 和 Travis CI 命令行客户端，则可以通过从项目目录运行以下命令来获取密钥、对其进行加密并将其添加到您的 .travis.yml 中：

travis encrypt $(heroku auth:token) --add deploy.api_key

请参阅 以下教程根据您的操作系统安装heroku客户端

Answer 3

您还可以在存储库设置中定义秘密变量< /a>:

存储库设置中定义的变量对于所有版本都是相同的，当您重新启动旧版本时，它会使用最新的值。这些变量不会自动供分叉使用。

在存储库设置中定义变量：

• 每个存储库有所不同。
• 包含敏感数据，例如第三方凭据。

要在存储库设置中定义变量，请确保您已登录，导航到相关存储库，从齿轮菜单中选择“设置”，然后单击“环境变量”部分中的“添加新变量”。

Answer 4

使用一组不同的 API 密钥并以相同的方式进行操作。您的 travis 盒子会为您的构建运行进行设置，然后在构建完成后再次完全拆除。在构建过程中您拥有对您的盒子的 root 访问权限，因此您可以用它做任何您想做的事情。