config/initializers/secret_token.rb

[shoota]

Rails4.0.x: config/initializers/secret_token.rb Rails4.1.x: config/secrets.yml

Rails TutorialがRails4.0.1なのでsecret_token.rbになってるが、ymlの方が標準っぽい。 publicリポジトリの場合でも大丈夫なymlの設定方法を調べてみる。

[ppworks]

4.1からそうなりましたね！ http://twelve-factor-ja.herokuapp.com/config

この思想に沿っている感じです。

[shoota]

ふむふむ。config/secrets.ymlは環境変数SECRET_KEY_BASEにセットしたものでセッション暗号化が行われると。確かにこれで問題ない。

https://github.com/shoota/rails-tutorial/blob/master/config/secrets.yml#L21-L22

いい参考文献ありがとうございます。