問題タブ [secret-key]

私は Symfony2 webapp を開発しており、さまざまな展開 (開発、ステージング、生産) を行っています。異なるシークレットを使用することをお勧めしますか、app/config/parameters.ymlそれともデプロイごとに同じシークレットを使用する必要がありますか?

同じシークレットを使用しない場合、または同じシークレットを使用した場合に問題が発生しますか?

/の問題に関する投稿hereおよびhereを読みましたが、問題を修正できませんでした。secret_tokensecret_base_key

他の人から引き継いだばかりの Rails アプリケーションがあります。サーバーを実行したところ、Use config.secret_token = "some secret phrase of at least 30 characters"in config/initializers/secret_token.rbエラーが発生しました。

secret_token.rb を文字列に更新しました。ローカル環境変数と、secret_token と _secret_base_key の両方を試しました。毎回サーバーを再起動しました。

問題が発生し続けるため、他にどのように問題をトラブルシューティングする必要があるかわかりません。

私が試したこと

::Application.config.secret_token = ENV['123124...30chars'] ::Application.config.secret_token = '123124...30chars' ::Application.config.secret_key_base = '123124...30chars'

--update-- ここの指示に従って終了しました。以前の開発者はローカルで宣言していたので、変数を自分で定義する必要があったと思います~/.bash_profile

私は、データベース内のパスワードのストレージを- 生成されたPBKDF2ハッシュとして指定する Java 認証サブシステムに取り組んでおり、現在、使用するSHA1かSHA512PRF として使用するかを決定しようとしています。私は両方の仕様を調べましたが、それらは私が従うには数学的に非常に集中的です. PBKDF2WithHmacSHA512暗号をよく理解している人は、 との違いを説明できますかPBKDF2WithHmacSHA1?

これが私がやろうとしていることです:

Rails 4 でデバイスを使用しています。一部のフィールドがユーザー ビューでレンダリングされないという問題がありました。これは、attr_accessibleサポートされなくなったためであることに気付きました。最新バージョンを使用する必要があるという結論に達しました。宝石の（3.0.3）。

そして、それが問題が現れたときです：

エラーが発生していて、gem をダウングレードしてもundefined method 'secret_key=' for Devise:Module (NoMethodError)エラーが解消されないため、今は Rails コマンドを実行できません。

以前の git commit にロールバックしても解決せず、gem を削除して再度バンドル インストールを実行しても解決せず、おそらく最初からやり直すべきだと考え始めています。

これを通り過ぎる方法を知っている人はいますか？

問題は、そのアプリケーションをかなり前に作成したため、作成に使用したアカウントがわからないことです。ここで、いくつかの構成を更新する必要がありますが、私が試したすべての FB アカウントはそのアプリケーションを管理していません。

iniファイルに保存したFBアプリケーションのキーとシークレットでFBアカウント名を見つける方法はありますか。

変な状況だとは思いますが、助けていただけると本当にありがたいです!!!

ありがとう！

Android Backup Serviceにサインアップし、AndroidManifest.xml に入れるキーを受け取りました。私のアプリケーションはオープン ソースですが、リポジトリでキーを公開したくありません。アプリケーションでのみ復号化できるように、キーを暗号化するにはどうすればよいですか?

私の目的は、テキスト ファイル ( cipher text) を暗号化する Java プログラムを を使用して作成することAES algorithmです。次に、その暗号化されたファイル ( cipher text) を復号​​化してプレーン テキストを取得する別のプログラムを作成します。暗号化と復号化のプロセスに同じキー (同じキー、一度生成し、どこかに保存し、暗号化と復号化の両方のプログラムで使用) を使用したいと考えています。キーを生成し、同じプログラムで行ごとに暗号化と復号化を行うと、完全に機能します。そのための作業コードスニペットを次に示します。

ただし、暗号化と復号化には 2 つの異なるプログラム (Java ファイル) が必要です。したがって、何らかの方法でキーを生成し、それをどこかに保存する必要があります。次に、暗号化プログラムと復号化プログラムの両方に同じキーを使用します。どうやってやるの？

EDIT_1

上記のプログラムを使用して、エンコードされたキー値を取得できます。しかし、私の質問は、復号化プログラムでこの値を使用して SecretKey を生成する方法です。