当开源一个liverails应用程序时,在源代码管理中保留会话密钥是危险的吗?

如果这很危险,人们通常怎么处理这个问题?我想最简单的方法就是把字符串移到一个被SCM忽略的文本文件中,然后读入它。

为了清楚起见,我说的是:

# Your secret key for verifying cookie session data integrity.
# If you change this key, all old sessions will become invalid!
# Make sure the secret is at least 30 characters and all random, 
# no regular words or you'll be exposed to dictionary attacks.
ActionController::Base.session = {
  :key         => '_application_session',
  :secret      => '(long, unique string)'
}

当我们讨论这个问题的时候,在一个默认的Rails应用程序中,还有什么应该在开源一个实时应用程序时受到保护的吗?