弃用警告:您没有设置config.secret_key_base

Question

运行我的规格时收到此警告.是否有生成secret_key_base的最佳实践,或者任何字符串是否足够(关于安全性问题)？

Answer 1

您可以从3.x或以前的版本升级到Rails 4.

首先生成随机密钥值:

$ bundle exec rake secret

然后取出该值并将其放入config/initializers/secret_token.rb:

YourApp::Application.config.secret_key_base = 'your-secret'

替换YourApp为您的应用程序的名称.

这里解释了其原因.

如果有人好奇,[`rake secret`](https://github.com/rails/rails/blob/d20f7b043a537b57ff4a7911f65de2fb7b7aea7d/railties/lib/rails/tasks/misc.rake#L1-L5)就是(目前)做`放置SecureRandom.hex(64)` (12认同)
看看`config/secrets.yml`和http://guides.rubyonrails.org/upgrading_ruby_on_rails.html#config-secrets-yml (2认同)

Answer 2