O arquivo secret_token.rb
inicialmente está ausente. Ao instalar, você deve gerá-lo usando:
rake generate_secret_token
Deve ser possível criá-lo à mão também, mas não conheço o formato (ver atualização abaixo). Esse comando criará o arquivo no formato certo, com um token aleatório, de modo que é preferível.
Após criado, lembre-se que o config/initializers/secret_token.rb
deve ser mantido confidencial - pois qualquer um que tiver acesso ao seu conteúdo poderia por exemplo forjar os dados de sessão. Se estiver num ambiente *NIX, colocar as permissões 600
(leitura e escrita pelo dono, nada pelos demais). E, obviamente, esse arquivo não deve ir para o controle de versões - cada instalação diferente deve ter o seu.
Atualização: conforme o código-fonte do redmine, o arquivo secret_token.rb
que é gerado por esse comando possui o seguinte formato:
# This file was generated by 'rake generate_secret_token', and should
# not be made visible to public.
# If you have a load-balancing Redmine cluster, you will need to use the
# same version of this file on each machine. And be sure to restart your
# server when you modify this file.
#
# Your secret key for verifying cookie session data integrity. If you
# change this key, all old sessions will become invalid! Make sure the
# secret is at least 30 characters and all random, no regular words or
# you'll be exposed to dictionary attacks.
RedmineApp::Application.config.secret_token = '#{secret}'
Onde secret
é definido dessa forma:
secret = SecureRandom.hex(40)
Então, se tiver problemas para executar o generate_secret_token
você pode criar esse arquivo à mão, substituindo '#{secret}'
por uma string longa e aleatóra.