Gestión de Credenciales Seguras en Ruby on Rails

Contenido del curso

Introducción

Entorno de desarollo

Nuestra primera aplicación

Proyecto del curso: primeros pasos

Proyecto del curso: usuarios

Proyecto del curso: interacciones

Cierre

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0011:57

Gestión de Credenciales Seguras en Ruby on Rails

Curso de Introducción a Ruby on Rails

Clase 10 de 36

Clase 10 / 36

Recursos

Proteger la información confidencial de tu aplicación es una de las responsabilidades más críticas en el desarrollo web. Ruby on Rails ofrece un sistema robusto de credenciales encriptadas que permite gestionar contraseñas, claves de acceso y datos sensibles sin comprometer la seguridad entre distintos ambientes de trabajo. Comprender este mecanismo te dará control total sobre cómo fluye la información confidencial desde tu entorno local hasta producción.

¿Por qué necesitas secretos en diferentes ambientes de desarrollo?

Cuando trabajas solo en tu computador con una base de datos como SQLite [00:28], no necesitas preocuparte demasiado por las credenciales, ya que esta base de datos viene preconfigurada sin requerir usuario ni contraseña. El problema aparece cuando tu proyecto crece: más desarrolladores se suman, necesitas ambientes de pruebas, un ambiente espejo y finalmente un ambiente de producción [01:15].

Si todos estos ambientes compartieran las mismas credenciales, perderías toda confidencialidad y el manejo se volvería caótico. Cada entorno debe tener su propia configuración aislada para garantizar la seguridad.

¿Cómo evolucionó el manejo de credenciales en Rails?

Rails ha recorrido un camino largo para resolver este problema. Entender esta cronología te ayuda a comprender por qué el sistema actual funciona como lo hace.

En las primeras versiones existía únicamente el archivo database.yml para configurar el acceso a bases de datos [02:05].
En Rails 3, los desarrolladores creaban sus propios sistemas de configuración con convenciones individuales por proyecto [02:20].
En Rails 4 se introdujo secrets.yml, un archivo dedicado a almacenar contraseñas y credenciales de acceso [02:35].
En Rails 5.2 llegó el concepto de credenciales encriptadas, un salto importante en seguridad que permitía compartir estructuras sin exponer la información [02:55].
En Rails 6 este sistema maduró con la separación individual de credenciales por ambiente [03:25].

Esta evolución conecta directamente con los principios del manifiesto Twelve-Factor App [03:35], que establece que debes guardar la configuración en el entorno. Rails cumple exactamente con esta práctica recomendada para aplicaciones bien arquitecturadas.

¿Qué archivos intervienen en la gestión de información sensible?

Dentro de la carpeta config de tu proyecto encontrarás dos archivos fundamentales [04:25]:

credentials.yml.enc: contiene las credenciales encriptadas. No puedes editarlo directamente desde el editor de texto porque su contenido está cifrado.
database.yml: almacena la configuración de conexión a bases de datos. Fue creado automáticamente con el comando rails new.

También existe el archivo storage.yml, asociado a servicios de almacenamiento externo [03:12], aunque su uso corresponde a configuraciones más avanzadas.

¿Cómo editar las credenciales encriptadas desde la consola?

Para modificar el archivo credentials.yml.enc necesitas ejecutar un comando especial desde la terminal [05:10]:

bash EDITOR=nano rails credentials:edit

La palabra EDITOR en mayúscula es una variable de entorno que indica qué editor de texto utilizará Rails para abrir el archivo descifrado. Al ejecutar este comando, accedes al contenido real del archivo.

Dentro encontrarás una clave ya existente llamada secret_key_base [05:40], un valor extenso que Rails usa para establecer esquemas de seguridad entre peticiones. Puedes agregar tus propias claves usando un sistema de llave y valor:

yaml hello: 123456

Para guardar los cambios presiona Ctrl + X, luego Y y finalmente Enter. Verás el mensaje File encrypted and saved [06:20], confirmando que el archivo fue cifrado y almacenado correctamente.

¿Cómo acceder a las credenciales desde tu aplicación Rails?

Desde la consola de Rails puedes consultar cualquier credencial almacenada utilizando la cadena de métodos [06:35]:

ruby Rails.application.credentials.hello

=> "123456"

Este mismo patrón funciona dentro de los controladores. Por ejemplo, en el Welcome Controller, puedes asignar el valor de una credencial a una variable de instancia [07:10]:

ruby def hello @credentials = Rails.application.credentials.hello end

Luego, en la vista hello.html.erb, puedes renderizar esa variable usando la sintaxis de ERB [07:35]:

erb <%= @credentials %>

Aunque este ejercicio muestra las credenciales en pantalla con fines didácticos, en la práctica las credenciales son de uso interno [08:00] y nunca deben exponerse en la interfaz del usuario.

Dominar el sistema de credenciales encriptadas te prepara para trabajar en equipos y desplegar aplicaciones de forma segura. Si tienes dudas sobre cómo organizar tus credenciales por ambiente, comparte tu experiencia en los comentarios.

David Campos

Hace 5 años

Como trata Rails los datos sensibles

Rails ya viene con una base de datos viene por defecto llamada SQLite. SQLite tiene integrado por defecto, un sistema de credenciales de acceso; por lo que no es necesario preocuparse por hacer pruebas con ella.

Sin embargo, en un entorno de desarrollo con múltiples personas o en un entorno de producción no debes exponer las credenciales o información sensible con otras personas.

A lo largo del tiempo Rails ha diseñado diferentes estrategias para lidiar con estos datos confidenciales.

Actualmente, se usa el archivo database.yml donde se guarda toda la información respecto a la conexión con la base de datos y el archivo storage.yml, que se usa para guardar credenciales asociadas a servicios de almacenamiento externo. Además usa un sistema de credenciales encriptado mejorado (credentiasl.yml.enc).

Interactuar con el sistema de credenciales

Los archivos database.yml y credentials.yml.enc se encuentran en la carpeta config del proyecto. El archivo credentials esta encriptado por lo que podemos ver el contenido abriendolo normalmente. El archivo database.yml sí no está encriptado por lo que podemos abrirlo sin problema.

Database.yml

Este archivo es creado con la misma aplicación. A pesar de que este archivo es para guardar credenciales, no tiene ningún dato sobre el usuario y la contraseña de la base de datos, porque Rails configura por defecto la conexión y no es necesario un usuario y contraseña.

Credentiasl.yml.enc

Para abrir y editar este archivo se debe ejecutar el comando rails credentials:edit en la terminal. Pero antes hay que especificar con qué editor se abrirá el archivo, de la siguiente forma: EDITOR=nano rails credentials:edit

Dentro del archivo existe una clave ya creada por defecto llamada secret_key_base y tiene como valor un número para establecer esquemas de seguridad.

Dentro de este archivo podemos definir cualquier credencial que queramos guardar de forma encriptada.

Para acceder a los valores de estas credenciales se ejecuta el siguiente comando, que devolverá el valor de la credencial:

# Rails.application.credentials.<nombre>
Rails.application.credentials.hello

Si se quiere mostrar el valor de una credencial en la vista (no es recomendable) se asigna este comando a una variable y se presenta en la vista como cualquier otra.

Comentarios (18)18 comentarios

Gabriel Ortiz

Hace 2 años

Georg Weibel

Hace un año

Enrique Mendoza

Hace 6 años

Manuel Alejandro González Cabello

Renzo Leonardo Paredes

Brayan Vargas

Hace 4 años

Piero Nolte

Hace 3 años

Eduardo Martin Rico Sotomayor

Esteban Ramos Fernández

Lester Potestad Berovides

Sofía González Chavira

Elmer Mauricio Marulanda Osorio

NICOLAS EDUARDO GUEVARA PARRA

Jaime David Burbano Montoya

Lina Paola Soler Franco

Agustina Corvo

Harold Adrian Bolanos Rodriguez

Rodrigo Martinez

Jorge Alberto Rodriguez Flores

Japheth Calzada López

Vladimir Guzman

Academy nazaries intelligenia

Melkin Mosquera

Gerson Chávez

Johan Tique

Profesor

Introducción

Curso Completo de Ruby on Rails: Introducción y Proyecto Práctico

Historia y Evolución de Ruby y Ruby on Rails

Entorno de desarollo

Módulos Esenciales de Ruby on Rails

Instalación de Ruby on Rails en Ubuntu 20.04 LTS

Instalación de Ruby on Rails en macOS y Windows 10

Nuestra primera aplicación

Arquitectura MVC y Flujo de Peticiones en Rails

Creación y Configuración de Aplicaciones Web con Ruby on Rails

Creación de Rutas y Controladores en Ruby on Rails

Creación de Modelos y Migraciones en Ruby on Rails

Gestión de Credenciales Seguras en Ruby on Rails

Gestión de Assets y Layouts en Rails: Asset Pipeline y Webpacker

Uso del Generador Scaffold en Ruby on Rails

Migraciones y Consistencia de Modelos en Rails

Migración de Plantillas ERB a Haml en Ruby on Rails

Creación de Formularios Dinámicos con SimpleForm y Haml en Rails

Internacionalización de Aplicaciones Rails con i18n y i18n-tasks

Debugging en Ruby on Rails: Uso de Bybug y Pry

Proyecto del curso: primeros pasos

Desarrollo de un Sistema de Gestión de Tareas con Ruby on Rails

Diseño de Modelos de Datos para un Organizador de Tareas

Creación de Scaffolds y Modelos en Rails con SimpleFrame y Bootstrap

Internacionalización de Formularios en Rails con i18n y SimpleForm

Validaciones de Modelos en Ruby on Rails

Proyecto del curso: usuarios

Autenticación de Usuarios con Devise en Rails

Migración de Llave Foránea: Enlazar Tarea con Usuario en Rails

Integración Visual y Estructural en Rails: Usuario, Tarea y Participante

Manejo de Formularios Anidados con Cocoon en Rails

Formularios Dinámicos en Rails con Cocoon y Validaciones de Unicidad

Permisos y Accesos con KanKan en Aplicaciones Rails

Proyecto del curso: interacciones

Callbacks en Controladores y Modelos en Rails

Automatización de Inserción de Datos en Rails con db:seed

Envío de Correos con ActionMailer en Rails

Creación de notas dinámicas en tareas con Ruby on Rails

Inserciones Dinámicas de Notas con AJAX y SJR en Rails

Mejora de Interfaces con Bootstrap en Aplicaciones Rails

Cierre

Despliegue de Aplicaciones en Heroku con Ruby on Rails

Desarrollo de Aplicaciones Web con Ruby on Rails

Gestión de Credenciales Seguras en Ruby on Rails