DEV Community
·
在Rails中使用1Password与Dotenv
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
我每天使用Ruby on Rails和1Password进行密码管理。通过1Password的开发者工具，可以安全地管理环境凭证，避免将凭证存储在文本文件中。通过设置服务账户并在Rails应用中使用.env.local.erb文件引用1Password中的密码，确保凭证安全且易于管理。
🎯
关键要点
- 每天使用Ruby on Rails和1Password进行密码管理。
- 使用dotenv gem管理环境凭证，避免将凭证存储在文本文件中。
- 通过1Password开发者工具，可以安全管理环境凭证。
- 设置服务账户并给予其访问权限，确保凭证安全。
- 将.env.local文件重命名为.env.local.erb，并添加服务账户令牌。
- 在.env.local.erb中引用1Password中的密码，确保应用程序安全运行。
- 在升级到新计算机时，可以安全地复制.env文件而不暴露秘密。
- 可以在GitHub Actions中使用1Password，适用于个人项目。
❓
延伸问答
如何在Rails中安全管理环境凭证？
可以使用1Password的开发者工具和dotenv gem来安全管理环境凭证，避免将凭证存储在文本文件中。
1Password的CLI选项如何设置？
在1Password设置中选择'开发者'，并启用CLI选项，按照说明完成设置。
如何在Rails应用中引用1Password中的密码？
将.env.local文件重命名为.env.local.erb，并在文件中使用op命令引用1Password中的密码。
使用1Password的好处是什么？
使用1Password可以安全存储凭证，避免在升级计算机时暴露秘密，并提供值的历史记录。
如何在GitHub Actions中使用1Password？
可以在GitHub Actions中使用1Password，适用于个人项目，确保凭证安全。
如何设置服务账户以访问1Password的保管库？
按照1Password的说明设置服务账户，并给予其访问新保管库的权限。
➡️
