Rails 7如何为不同环境设置专属凭据密钥环境变量？

1. 自定义环境变量替代对应环境的key文件 #

完全可以设置RAILS_DEV_KEY这类环境变量替代development.key，Rails 7原生支持为不同环境的凭据文件匹配对应环境变量。默认规则是：针对config/credentials/[环境名].key，对应的环境变量命名格式为RAILS_[环境名大写]_KEY。

举个例子：

• 开发环境：RAILS_DEV_KEY 对应 development.key
• 生产环境：RAILS_PROD_KEY 对应 production.key

只要在环境中配置好该变量，Rails会自动读取它来解密对应的[环境名].yml.enc文件，无需额外配置。

2. 修改@env_key变量的可行性 #

如果你想调整@env_key这个Rails内部识别环境密钥的变量，不建议直接修改Rails源码，更稳妥的方式是通过初始化脚本自定义行为：

在config/initializers目录下新建文件（比如custom_credentials_key.rb），添加以下代码：

Rails.application.configure do
  # 针对开发环境自定义密钥环境变量名
  if Rails.env.development?
    config.credentials.content_path = Rails.root.join("config/credentials/development.yml.enc")
    config.credentials.key_path = ENV.fetch("RAILS_DEV_KEY") { Rails.root.join("config/credentials/development.key") }
  end
end

这样就能指定使用RAILS_DEV_KEY作为环境变量名，同时保留本地key文件作为 fallback 选项。

需要注意：

• 自定义后要确保部署或本地环境正确设置该变量，否则Rails会自动读取本地的key文件。
• 需针对每个环境单独配置，避免干扰其他环境的凭据读取逻辑。

内容的提问来源于stack exchange，提问作者rubyrailzdevel