3

我正在使用 ActionText 并嵌入IFRAMEYouTube 和 Spotify 嵌入等内容。它工作得很好！这是我渲染 HTML 时的样子（如您所见，这是用于 Spotify 嵌入）：

<action-text-attachment sgid="BAh7CEkiCGdpZAY6BkVUSSIoZ2lkOi8vYmxvZ2xpbmUvU3BvdGlmeS8xP2V4cGlyZXNfaW4GOwBUSSIMcHVycG9zZQY7AFRJIg9hdHRhY2hhYmxlBjsAVEkiD2V4cGlyZXNfYXQGOwBUMA==--fcc8035346e616846f2068f52f685d2feb3b30e2" content-type="application/octet-stream"><div class="embed-responsive embed-responsive-16by9">
  <iframe width="300" height="380" title="Spotify Embed: American Head" src="https://open.spotify.com/embed/album/4H8NX3ovAZdY2iJmwSNqlw?si=cf4XXoavSAynCBOvqltSHw"></iframe>
</div>
</action-text-attachment>

我最近导出了数据库（从 Heroku）并将其恢复到另一个 VPS 提供商。这对我的 ActiveStorage blob（图像等）效果很好，但嵌入不再有效。上面的示例，尽管具有相同的 SGID，但现在看起来像这样：

<action-text-attachment sgid="BAh7CEkiCGdpZAY6BkVUSSIoZ2lkOi8vYmxvZ2xpbmUvU3BvdGlmeS8xP2V4cGlyZXNfaW4GOwBUSSIMcHVycG9zZQY7AFRJIg9hdHRhY2hhYmxlBjsAVEkiD2V4cGlyZXNfYXQGOwBUMA==--fcc8035346e616846f2068f52f685d2feb3b30e2" content-type="application/octet-stream">☒&lt;/action-text-attachment>

在我的 Heroku 控制台上，我可以使用以下方法加载模型：

SignedGlobalID.find("BAh7CEkiCGdpZAY6BkVUSSIoZ2lkOi8vYmxvZ2xpbmUvU3BvdGlmeS8xP2V4cGlyZXNfaW4GOwBUSSIMcHVycG9zZQY7AFRJIg9hdHRhY2hhYmxlBjsAVEkiD2V4cGl
yZXNfYXQGOwBUMA==--fcc8035346e616846f2068f52f685d2feb3b30e2", for: "attachable")

这有效并返回关联的 ActiveRecord 模型。但是，在连接到我恢复的数据库时运行相同的命令会导致nil

我想知道是否有人能够对此有所了解？

我已将问题缩小到一条InvalidSignature消息。例如，在 Heroku 我看到这个：

SignedGlobalID.send(:pick_verifier, for: "attachable").verify(node["sgid"])
=> {"gid"=>"gid://myapp/Spotify/1?expires_in", "purpose"=>"attachable", "expires_at"=>nil}

在本地，如果我运行它：

ActiveSupport::MessageVerifier::InvalidSignature (ActiveSupport::MessageVerifier::InvalidSignature)

可能是因为一台服务器上的秘密与另一台服务器上的秘密不同吗？如果是这样，这样做的正确方法是什么，以便 SGID 在服务器之间“可移植”？

我正在运行 Rails 6.1 alpha。

4

1 回答 1

1

好的，很抱歉，但事实证明，尽管Rails.application.credentials.secret_key_base在两台服务器上定义相同，但其中一台（Heroku）还定义了一个SECRET_KEY_BASE似乎优先的不同环境变量。一旦我在新服务器上定义了它，SGID 就可以正常工作。

于 2020-10-07T12:21:12.507 回答