秘密キーを含む json ファイルを Heroku にアップロードする方法

概要

Ruby 用 Google API クライアントライブラリを使用して Google Analytics からデータを取得する Rails アプリを構築しています。

私は OAuth2 を使用しており、開発中のすべてをローカルマシン上で動作させることができます。私の問題は、ライブラリがダウンロードされたファイル client_secrets.json を使用して 2 つの秘密鍵を保存することです。

問題: Heroku を使用しているので、ファイルを運用サーバーに取得する方法が必要です。

プロジェクトはパブリックなので、このファイルを Github リポジトリに追加したくありません。

ファイルを一時的に git に追加して Heroku にプッシュし、git から削除する方法があれば、それで問題ありません。私の感覚では、キーはコミット内にあり、github での表示を防ぐのは非常に難しいと考えています。

試してみた: 私の知る限り、Bash コンソールを介して Heroku にファイルを SCP することはできません。これを行うと新しい Dyno が得られ、追加したものは一時的なものに過ぎないと思います。これを試してみましたが、SCP を適切に動作させることができなかったので、これについて 100% 確信があるわけではありません。

試してみた: JSON ファイルを環境または構成変数に保存することを検討しましたが、機能させることができませんでした。誰かが考えているなら、これが最善の方法のように思えます。 Ruby が JSON を文字列またはハッシュに変換するときによく問題が発生するため、おそらくここではガイダンスが必要です。

試してみた: さらに、JSON ファイルからキーを取り出して Config Vars に入れ、JSON ファイルを git に追加する方法を見つけようとしました。ただし、ENV[“KEY”]をJSONファイルに入れる方法がわかりません。

コード例 Google ライブラリには、JSON ファイルをロードして認可クライアントを作成するメソッドがあります。次に、クライアントはトークンを取得します (または認可 URL を与えます)。

client_secrets = Google::APIClient::ClientSecrets.load('client_secrets.json')
auth_client = client_secrets.to_authorization

** Google ページの例では、パスに設定されたデフォルトの ENV 変数を使用しているため、ファイル名が表示されていないことに注意してください。

ClientSecrets.load() メソッドが JSON、Config Var に入る文字列、またはハッシュを受け取るだけであれば、これはすべてずっと簡単になると思います。

残念ながら、常にファイルパスが必要なようです。 JSON、文字列、またはハッシュを与えると爆発します。ここで誰かが p12 キーを使用して問題を回避しているのを見ましたが、私の状況でそれを再現する方法がわかりません。

試したことがない: ただし、(AWS への移行を除けば) 私の唯一の方法は、JSON ファイルを AWS に置き、必要に応じて Rails がそれを取得するようにすることです。これがオンザフライで実行できるかどうか、または Rails サーバーの起動時にファイルをプルダウンする必要があるかどうかはわかりません。作業が多すぎるように思えますが、現時点では数時間を費やしたので、試してみる準備ができています。

これは私が取り組んでいる特定のコントローラーです。 https://translate.google.com/translate?hl=ja&sl=en&tl=ja&u=https://github.com/dladowitz/slapafy/blob/master/app/controllers/welcome_controller.rb

解決策

github を検索すると、誰かがファイルパスではなく JSON 文字列を引数として使用する別のメソッドを使用していることがわかりました: Google::APIClient::ClientSecrets.new(JSON.parse(ENV[‘GOOGLE_CLIENT_SECRETS’]))

これにより、JSON を ENV VAR にラップできるようになります。世界は再び意味を持ちます。