Schienen versteckt Mitarbeiter Eingang Passwort von git

Question

Ich baue eine Anwendung, die nur ein Unternehmen Mitarbeiter verwenden können, wenn der Arbeitnehmer nach oben ist die Unterzeichnung sie in zwei Passwörter füllen wird es besitzen und die

def create 
@user = User.new(user_params) 
if params[:company_password] != 'password' 
    flash.now[:notice] = "company password incorrect " 
    render 'new' 
elsif @user.save 
    session[:user_id] = @user.id 
    redirect_to root_path 
else 
    render 'new' 
end 
end 

I don Unternehmen Ich möchte nicht, dass das Firmenpasswort angezeigt wird. Gibt es dafür einen besseren Weg?

Answer 1

für Entwicklung und Test-ENV.

gem "figaro" 

bundle exec figaro install 

Es wird config/application.yml Datei, auch .gitignore Linie (nicht schieben KEYS) erzeugen.

config/application.yml

COMPANY_PASSWORD: "password" 
COMPANY_KEY: "password" 

Jetzt können Sie es überall in einer App verwenden, um Schlüssel ENV["COMPANY_PASSWORD"]

Answer 2

Sie wollen eine Umgebungsvariable verwenden:

if params[:company_passwod] != ENV['COMPANY_PASSWORD] 

Wenn Sie es einsetzen, eine Rails-Konsole auf Heroku führen Sie das Passwort zu setzen:

ENV['COMPANY_PASSWORD'] = 'yolo'