어디 데이터베이스 비밀 번호를 저장

Question

나는 슈퍼 간단한 인증을 구축하려고 해요. 관리자 비밀번호를 어디에 저장할 지 잘 모르겠습니다. 비밀번호는 어디에 입력해야합니까? 모델, 환경 또는 다른 곳. 그리고 환경 변수에 저장하면 환경 변수에 어떻게 접근 할 수 있습니까? 감사! UPDATE

: 난으로 environment.rb에 뭔가를 넣어

이

ADMIN_PASSWORD = "blablabla" 

과 노력

def authenticate(username, password) 
password = Digest::MD5.hexdigest(password).to_s 
if username == "admin" && password == ENV["ADMIN_PASSWORD"] 
    session[:login] = true 
end 
end 

가 작동하지 인증하는 ...

는 내가 그리고 to_s에 대한 필요성을 생각하지 . 모두에게 감사드립니다.

Answer 1

데이터베이스가 옵션이 아닌 경우 환경 변수에 저장하는 것이 좋습니다.

당신은 당신이 HTTP 인증에 봤어

ENV["DB_PASSWORD"] # => "something_random" 

Answer 2

정말 간단하지만 파일에 저장하는 것이 좋습니다. 암호화하는 것을 잊지 마십시오.

Answer 3

처럼 액세스 할 수 있습니까? http://guides.rubyonrails.org/action_controller_overview.html#http-authentications

Answer 4

환경 변수를 사용할 수 있지만 해싱을 사용하여 암호화 만 설정해야합니다. 시도해보십시오.

password = "abdefghij" 
ENV['PASSWORD_SALT'] = BCrypt::Engine.generate_salt 
ENV['PASSWORD_HASH'] = BCrypt::Engine.hash_secret(password, ENV['PASSWORD_SALT']) 


def authenticate?(password) 
    ENV['PASSWORD_HASH'] == BCrypt::Engine.hash_secret(password, ENV['PASSWORD_SALT']) 
end 

authenticate?("123456789") # false 
authenticate?("abdefghij") # true