Mots de passe dans le code source

svergeylen / collector

Collector : site de gestion des BD, films, DVD, jeux de société, ...

2 stars 0 forks source link

Closed svergeylen closed 7 years ago

svergeylen commented 7 years ago

Dans database.yml et dans seed.rb il y a des mots de passe. Comment faire pour les virer et que l'appli marche encore ?

svergeylen commented 7 years ago

Pas d'idée ?

dvergeylen commented 7 years ago

Si si 😉

Mettre les logins et passwords dans config/secrets.yml
Si fichier non trouvé, soit s'arrêter avec message d'erreur expliquant l'usage attendu (mieux), soit générer liste de user avec password généré aléatoirement:
```
('a'..'z').to_a.shuffle[0,8].join
```

svergeylen commented 7 years ago

Dans ce cas, ils seront visibles dans secrets.yml ;-)

dvergeylen commented 7 years ago

config/secrets.yml ne devrait jamais être versionné, même si rails en laisse le choix à l'utilisateur :

"secrets"!