如何在Rails项目中用secure_yaml解密并使用加密的database.yml

嘿，我刚好碰到过类似的情况，其实核心就是要让Rails在加载数据库配置的时候自动解密那些ENC(...)格式的加密字段，具体操作步骤如下：

1. 确认密钥配置正确 #

首先得保证解密用的密钥和你加密时用的完全一致，密钥的存放方式有两种常用选择：

• 环境变量：设置SECURE_YAML_KEY环境变量，值就是你的加密密钥（部署的时候可以用dotenv或者服务器的环境变量配置）。
• Rails Credentials：把密钥存在config/credentials.yml.enc里，运行rails credentials:edit添加以下内容：

  secure_yaml:
    key: "你的加密密钥字符串"
  

2. 添加初始化文件自动解密配置 #

你需要新建一个初始化文件，让Rails启动时用secure_yaml解析database.yml，自动解密加密字段：
在config/initializers目录下创建secure_yaml.rb，写入以下代码：

require 'secure_yaml'

# 获取密钥（优先从环境变量取，没有就用credentials里的）
secret_key = ENV['SECURE_YAML_KEY'] || Rails.application.credentials.dig(:secure_yaml, :key)

# 配置SecureYaml的解密密钥
SecureYaml.configure do |config|
  config.secret_key = secret_key
end

# 重写Rails加载数据库配置的逻辑，用SecureYaml解析yaml内容
Rails.application.config.paths['config/database'].each do |path|
  yaml_content = File.read(path)
  decrypted_config = SecureYaml.load(yaml_content)
  Rails.application.config.database_configuration = decrypted_config
end

3. 验证配置是否生效 #

重启你的Rails服务器，然后打开控制台验证：

rails console

在控制台里输入以下命令，应该输出解密后的真实数据库名称：

Rails.configuration.database_configuration[Rails.env]['database']

4. 常见问题排查 #

如果还是出现“数据库未找到”的错误，可以检查这几点：

• 密钥是否完全匹配：加密和解密用的密钥必须完全一致，包括大小写、特殊字符，不能有任何差异。
• 加密格式是否正确：确认database.yml里的加密字段是ENC(xxxxxx)格式，没有多余的空格或者符号。
• gem是否正确安装：确保Gemfile里已经添加了gem 'secure_yaml'，并且运行过bundle install。

内容的提问来源于stack exchange，提问作者Sukanth K