Zawartość pliku secret_token.rb zawiera długi losowy ciąg znaków który służy do weryfikacji integralności podpisanych plików cookie (takich jak sesje użytkownika, gdy ludzie są zalogowani do Twojej aplikacji internetowej).

Dokumentacja mówi:

Użyj istniejącego secret_key_base z inicjalizatora secret_token.rb aby ustawić zmienną środowiskową SECRET_KEY_BASE dla każdego użytkownika uruchom aplikację Rails w trybie produkcyjnym. Alternatywnie, można po prostu skopiować istniejące secret_key_base z inicjalizatora secret_token.rb do secrets.yml w sekcji produkcja, zastępując <%= ENV["SECRET_KEY_BASE"] %>.

Ponieważ jest to ważny plik i nie można go umieścić .w tym celu należy użyć zmiennej env do przechowywania wartości secret_key_base:

Utwórz plik .env lub .powenv i zapisz go jako:

export SECRET_TOKEN="9489b3eee4eccf317ed77407553e8adc97baca7c74dc7ee33cd93e4c8b69477eea66eaedeb18af0be2679887c7c69c0a28c0fded0a71ea472a8c4laalal19cb"

A następnie w config/initializers/secret_token.rb

YourAppName::Application.config.secret_key_base = if Rails.env.development? or Rails.env.test? # generate simple key for test and development environments
  ('a' * 30) # should be at least 30 chars long
else
  ENV['SECRET_TOKEN']
end

Ten artykuł jest (trochę stary i) długi, ale naprawdę pełen przydatnych informacji na temat temat.

Aktualizacja 04.05.15

Począwszy od Rails 4.2 nie ma już secret_token.rb pliku. Zgodnie z nową konwencją istnieje plik config/secrets.yml mający na celu przechowywanie tajemnic aplikacji.

Przeczytaj Jak uaktualnić istniejącą aplikację do wersji 4.2.x według innowacji.

Technicznie cel {[12] } ma być tajnym wejściem dla metody key_generator aplikacji (Sprawdź Rails.application.key_generator).

Aplikacji key_generator, a więc secret_key_base, są używane przez w Rails są trzy podstawowe funkcje:]}

• Wyprowadzanie kluczy dla zaszyfrowanych plików cookie, które są dostępne za pośrednictwem cookies.encrypted.
• wyprowadzenie klucza dla plików cookie podpisanych HMAC, które są dostępne za pośrednictwem cookies.signed.
• Wyprowadzanie kluczy dla wszystkich nazwa aplikacji message_verifier przypadki.