Rails祕密令牌對每個Rails應用程序都必須是唯一的嗎？

Question

在rails初始化程序中的secret_token.rb中，有一個祕密標記顯示爲一串隨機字符和數字，它們必須是30個字符或更長。爲了最大限度地提高安全性，此祕密令牌對於部署的每個Rails應用程序都必須是唯一的嗎？我們計劃使用一個rails模板，這個模板對於從同一個模板開發的每個應用都可能具有相同的祕密令牌。非常感謝。

Answer 1

昨天我在讀關於安全性的an article，我相信確保你的secret_token的唯一性是很重要的。

您可以使用任何以前的項目作爲模板（每個人都這樣做），但出於安全原因，您應該生成一個新的secret_token。

在這篇文章中，他們解釋瞭如何通過vegas-gem生成一個新的secret_token。我還沒有試過沒....

而且採取以下鏈接看看：

• Ruby on Rails config.secret_token error
• when you have secret key in your project, how can pushing to GitHub be possible?

我希望它可以幫助...