ruby-on-rails - 我的 Rails 项目中的哪些文件不能安全地提交到公共存储库？

Question

例如，不应包含 secret_token.rb。还有其他这样的吗？我计划很快开始一个新的 Rails 4 应用程序，我想让它完全开源。

Answer 1

您不应包含任何 db/api 密钥/密码/令牌，但这很简单 - 只需将它们存储在 ENV 变量中（但请记住在自述文件中指定）。至于 Rails，没有其他真正应该保密的文件。