Rails 6.1：多环境免重复配置，如何正确访问credentials.yml.enc凭据？

针对你从secrets.yml迁移到credentials.yml.enc后遇到的secret_key_base获取问题，遵循以下Rails规范和实践可解决问题，同时兼顾多环境配置的复用性：

• 保留Rails核心依赖的根级密钥
  Rails内部的session加密、cookie签名等核心功能默认读取根级的secret_key_base，这是框架约定的固定位置。你需要在credentials.yml.enc的根节点添加该键，同时通过ERB关联对应环境的配置，避免重复编写：

  # config/credentials.yml.enc
  secret_key_base: <%= Rails.application.credentials[Rails.env.to_sym][:secret_key_base] %>
  
  # 定义公共默认配置，延续原secrets.yml的复用逻辑
  defaults: &defaults
    api_key: "shared_api_key"
    db_password: "shared_db_pass"
  
  development:
    <<: *defaults
    secret_key_base: "your_dev_secret_key"
  
  staging:
    <<: *defaults
    secret_key_base: "your_staging_secret_key"
  
  # 其余13+环境按此格式继承defaults并设置专属secret_key_base
  

  这样既保持了多环境配置的复用性，又满足Rails对根级secret_key_base的读取要求。

• 延续YAML锚点的复用机制
  继续使用YAML的锚点（&defaults）和继承（<<: *defaults）语法，和原secrets.yml的逻辑一致，大幅减少15+环境的配置重复，提升维护效率。

• 遵循Rails凭证的环境加载逻辑
  Rails 6.1支持单独的环境凭证文件（如config/credentials/production.yml.enc和对应的production.key），但对于15+环境的场景，统一在主credentials.yml.enc中管理更便于维护。若部分环境有特殊配置，再单独拆分即可。

• 验证配置有效性
  在Rails控制台中验证两种读取方式的正确性：

  # 验证Rails核心依赖的根级读取
  Rails.application.credentials[:secret_key_base]
  # 验证环境嵌套的读取
  Rails.application.credentials[Rails.env.to_sym][:secret_key_base]
  

  同时可通过rails credentials:show命令查看完整配置结构，确认根级secret_key_base已正确关联。

内容的提问来源于stack exchange，提问作者vishless