Devise.rb 中 config.pepper 和 config.secret_key 的区别与作用

config.pepper 用于加密用户密码，而 config.secret_key 用于生成令牌。两者在 Devise 中扮演不同的安全角色。

当用户注册或更改密码时，Devise 会使用 config.pepper 对密码进行哈希处理，以确保其安全性。config.pepper 应该是一个随机且复杂的字符串，绝对不能公开或泄露。

config.secret_key 用于生成和验证令牌，这些令牌用于处理用户的会话和身份验证。config.secret_key 用于加密和解密令牌。它也应该是一个随机且复杂的字符串，绝对不能公开或泄露。

这两个密钥的目的是增强系统的安全性，保护用户的密码和会话信息。它们在 Devise 的配置文件中分别被设置为 config.pepper 和 config.secret_key。