secure secreton token on production

http://daniel.fone.net.nz/blog/2013/05/20/a-better-way-to-manage-the-rails-secret-token/
Algo de información de porque no tener 'hard-coded' el secret_token