如何使用Sinatra gem与Ruby隐藏API密钥

Question

我是一位初级程序员，目前正在与Sinatra gem一起练习。

我的一个项目是一个简单的天气应用程序，告诉用户在不同城市的天气。现在我想隐藏我一直使用的API密钥，因为我想将此网站上传到Heroku。我该如何去做呢？我知道我需要一个config.yml文件。这个去哪了？它是否需要进入某个文件夹？

这就像在config.yml文件中一样简单？

weather_api_key: *api key here* 

我需要把任何额外的命令放在我的server.rb文件吗？任何人都可以在这里给我任何指针吗？

Answer 1

有几种方法可以做到这一点。

一种是使用一个文件，你会添加到您的gitignore，另一种是使用环境变量，然后是指在你的配置文件：

在~/.bash_profile：

export WEATHER_API_KEY=*api key here* 

在config.yml：

WEATHER_API_KEY: <%= ENV['WEATHER_API_KEY'] %> 

你需要手动刷新您的bash设置（. ~/.bash_profile），或关闭项inal窗口并打开一个新的环境变量来正确设置。

Answer 2

使用环境变量

Heroku recommends this too

Try this too