Railsのsecrets.ymlとは何者なのか

はじめに

railsで開発しているときに、よく目にする（した）secrets.ymlの役割がよくわかっていなかったので備忘録的にまとめる。

(rails5.2以降は廃止され、credentials.yml.encというファイルになった → Rails5.2からsecrets.yml*が廃止されcredentials.yml.encに統合されるよ)

まとめ

• secrets.ymlは暗号化通信のために利用される設定ファイル
• secret_key_baseを設定し通信を暗号化する
• production環境で他人に見られても問題ない

そもそも

• .ymlとはYAMLファイルの拡張子である。
• YAMLファイルは設定を簡潔に記述するためのファイル
  (参考→YAMLとは何か？ - いつもRailsの設定ファイルで出てくるやつの正体)

YAMLファイル自体が動くのではなく、プログラムが読み込んで使う。

役割

とりあえずrails newしてみる。

するとこんな感じになっている

どうやらsecret_key_baseを設定しているようだ。

secret_key_baseの役割は、Cookieの暗号化など。
secret_key_baseの値が漏れてしまうと復号されてしまうので、production環境では環境変数にsecret_key_baseの値を設定し、secrets.ymlで環境変数を指定する。
production環境においては環境変数が漏れなければ問題ないため、secret.ymlをgitignoreする必要はない。

(参考→
Railsのsecret_key_baseを理解する（翻訳）
secret_key_baseからのhack
)

以上です。