The secret_token.rb содержимое файла содержит длинную рандомизированную строку , который используется для проверки целостности подписанного печенье (например, сеансы пользователей, когда люди вошли в ваше веб-приложение).

документация говорит:

используйте существующую secret_key_base из secret_token.rb инициализатор чтобы задать переменную среды SECRET_KEY_BASE для любого пользователя запустите приложение Rails в рабочем режиме. Кроме того, вы можете просто скопировать существующую secret_key_base из secret_token.rb инициализатор для секретов.yml в разделе Производство, замена <%= ENV["SECRET_KEY_BASE"] %>.

так как это важный файл, и вы не можете поставить его на .гитюдного, это лечится, что это хорошая практика, чтобы использовать env переменную в магазине secret_key_base значение:

создать .env или .powenv файл и хранить его как:

export SECRET_TOKEN="9489b3eee4eccf317ed77407553e8adc97baca7c74dc7ee33cd93e4c8b69477eea66eaedeb18af0be2679887c7c69c0a28c0fded0a71ea472a8c4laalal19cb"

а потом в config/initializers/secret_token.rb

YourAppName::Application.config.secret_key_base = if Rails.env.development? or Rails.env.test? # generate simple key for test and development environments
  ('a' * 30) # should be at least 30 chars long
else
  ENV['SECRET_TOKEN']
end

этот статья (немного старый и) длинный, но действительно полный полезной информации по этой теме.

---

обновление 04.05.15

начиная с рельсов 4.2 больше нет . По новой конвенции есть config/secrets.yml файл, предназначенный для хранения секретов приложения.

прочитать о том, как обновить существующее приложение 4.2.х по инновациям.

---

технически цель secrect_key_base это должно быть секретом вход для приложения key_generator способ (проверьте Rails.application.key_generator).

приложения key_generator и так secret_key_base, используются три основные функции в рамках Rails:

• получение ключей для зашифрованных файлов cookie, которые доступны через cookies.encrypted.
• получение ключа для подписанных файлов cookie HMAC, которые являются доступно через cookies.signed.
• получение ключей для всех приложение называется message_verifier экземпляры.

Проверьте больше на каждом из трех в статья @michaeljcoyne.