環境変数にエスケープ文字

Question

環境変数からsaltを取得したい

• ここを見ながらMessageEncryptorを使って文字列を暗号化しようとしています。

len   = ActiveSupport::MessageEncryptor.key_len
salt  = SecureRandom.random_bytes(len)
key   = ActiveSupport::KeyGenerator.new('password').generate_key(salt, len) # => "\x89\xE0\x156\xAC..."
crypt = ActiveSupport::MessageEncryptor.new(key)                            # => #<ActiveSupport::MessageEncryptor ...>
encrypted_data = crypt.encrypt_and_sign('my secret data')                   # => "NlFBTTMwOUV5UlA1QlNEN2xkY2d6eThYWWh..."
crypt.decrypt_and_verify(encrypted_data)      

• 上記の通りにすると、問題なく暗号化、複合化できるのですが、saltを環境変数（またはcredentials.yml）に保存し、取得すると
• f\xAA\x7F\xFE<\x...のように、バックスラッシュがエスケープされてしまい、結果的に長さが変わってしまいます。
• それをgsubなどで\xにしようとするとInvalid hex escapeでできません。

お聞きしたい事

• 上記のコードの2行目でrandom_bytesしているのが原因だと思うのですが
• エスケープされるような値を環境変数などに入れる事は普通しないのでしょうか？
• する場合は、どのようにするのでしょうか？

Answer 1

する場合は、どのようにするのでしょうか？

環境変数に保存する前に「16進数に変換する」「Base64にエンコードする」などを行って普通の文字で書けるようにしておいて、使う際には逆変換を行って戻す、というのが適当です。

Comments

[sdk]

いつもありがとうございます^^
助かりました。

Answer 2

詳細な手順が書かれていないのでどうにも判断がしづらいのですが、
きっと「実際のデータ」「データが表示される際になされるエスケープ」「データを入力する際に必要なエスケープ」の区別が付いていないのだろうなあという印象を受けます。