ruby - 如何使用带有 Ruby 的 Sinatra gem 隐藏 API key

Question

我是一名初级程序员，目前正在练习使用 Sinatra gem。

我的一个项目是一个简单的天气应用程序，它可以告诉用户不同城市的天气情况。现在我想隐藏我一直在使用的 API key ，因为我想将这个站点上传到 Heroku。我该怎么做呢？我知道我需要一个 config.yml 文件。这是去哪里？它需要进入某个文件夹吗？

把这个贴在config.yml文件里就这么简单？

    weather_api_key: *api key here*

我需要在我的 server.rb 文件中添加任何额外的命令吗？有人可以在这里给我任何指示吗？

Answer 1

有几种方法可以做到这一点。

一种是使用一个文件，你将其添加到你的 gitignore 中，另一种是使用一个环境变量，然后在你的配置文件中引用它:

在 ~/.bash_profile 中:

export WEATHER_API_KEY=*api key here*

在config.yml中:

WEATHER_API_KEY: <%= ENV['WEATHER_API_KEY'] %>

您需要手动刷新 bash 设置 (. ~/.bash_profile)，或者关闭终端窗口并打开一个新窗口以便正确设置环境变量。