HerokuとGitHubの両方にプッシュする時の秘密にしたい値の扱い - アインシュタインの電話番号

HerokuとGitHubの両方にプッシュできるようになったのはいいけど、例えばTwitterのOAuth認証用のトークンとか、何かのAPIを利用するためのAPIキーとか、あるいはもっと大事な何かのパスワードなど、秘密にしておきたい情報はGitHubにプッシュしてしまうと全世界に公開されるので非常にマズい。 かといって書いておかないと、Herokuにプッシュしたときに情報が足らなくてアプリが正常に動かない。どうするん？ 毎回消したり書いたりするの？って悩んでたら、Herokuヘビーユーザーな先人達が既に解決していた。 herokuコマンドでconfigオプション 解決策を読んでみると、herokuコマンドにはそのためのオプションがちゃんと用意されていて、それを使えばスマートに処理できるとのこと。ようは、herokuコマンドで秘密にしておきたい情報を仕込んでおけば、rubyスクリプト内でそれ

[ryskosn]

Python の場合は os.environ で辞書型のオブジェクトが取れる

[itsumu126]

この方法は今でも有効？もっとスマートなやりかたがあったりする？ / 他2コメント http://t.co/qMt7AEGoyu “HerokuとGitHubの両方にプッシュする時の秘密にしたい値の扱い - アインシュタインの電話番号”

[issei126]

この方法は今でも有効？もっとスマートなやりかたがあったりする？

[HHR]

ローカルプレビューの時はENV['HOGE']の値がnilだったら秘密情報が書かれたローカル用のファイルをrequireする。そのファイルは.gitignoreでアップロードしないようにする。

[efcl]

Herokuで秘密の鍵を保存しておく方法。 パスワードとか。heroku config

[dai1741]

Heroku公式の解説（http://devcenter.heroku.com/articles/config-vars）によるとProcFileに書くかシェルコマンドで環境変数設定すればいいと書いてある。秘密にするならForeman呼ぶシェルスクリプト書いてgitignoreすればよさそう

[d4-1977]

知らなかった

[AmaiSaeta]

heroku config:add ENV_VAR="value" で環境変数が設定出来る。

[hiroqli]

こういう情報って大事なんだけど、ちゃんと共有されてない気がしてた

[alpha_neet]

heroku config:add で heroku だけに秘密のデータを教えれる

[dproject21]

github使うときに試してみよう。

[rubellum]

Herokuでプライベートな情報を扱うとき。

[ruedap]

HerokuとGitHubの両方にプッシュする時の秘密にしたい値の扱い