laravel 中配置文件.env解读

最新推荐文章于 2024-12-17 09:41:41 发布

network_dream

最新推荐文章于 2024-12-17 09:41:41 发布

阅读量4.7k

点赞数

CC 4.0 BY-SA版权

分类专栏： laravel

本文链接：https://blog.youkuaiyun.com/network_dream/article/details/86534947

laravel 专栏收录该内容

19 篇文章

订阅专栏

本文探讨了Laravel框架中APP_KEY配置的重要性，它作为一个32字符的随机字符串，用于加密服务，保障session和cookie的安全。通过 artisan 命令可更新此key。文中提供了一个加密值的辅助函数encrypt的示例，说明所有加密值都使用OpenSSL和AES-256-CBC，并通过MAC进行签名验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置参数

// 运行环境名称
APP_ENV=local
// 调试模式，开发阶段启用，上线状态禁用。
APP_DEBUG=true
// 敏感信息加密密钥，可使用 php artisan key:generate 重新生成。
APP_KEY=
// 项目根目录
APP_URL=http://localhost

// 缓存驱动，默认使用文件作为缓存。
CACHE_DRIVER=file
// 回话驱动，默认使用文件存储SESSION。
SESSION_DRIVER=file
// 队列驱动，默认使用同步模式。
QUEUE_DRIVER=sync

// Redis高性能key-value数据库，使用内存存储，用于数据持久化。
REDIS_HOST=127.0.0.1
REDIS_PASSWORD=null
REDIS_PORT=6379

// 数据库配置项
DB_HOST=127.0.0.1//数据库主机名
DB_PORT=3306//数据库端口
DB_DATABASE=homestead//数据库名称
DB_USERNAME=homestead//数据库登录账户
DB_PASSWORD=secret//数据库登录密码

问题一：

在这里插入图片描述
Laravel中APP_KEY起什么作用?
框架中是这样描述的：
This key is used by the Illuminate encrypter service and should be set to a random, 32 character string, otherwise these encrypted strings will not be safe. Please do this before deploying an application!
也就是这个key是一个随机字符串，用于实现框架中的encrypt(加密)服务，例如存储用户的session，cookie等，从而确保信息安全。可以通过artisan命令将该key更新。

事例

加密一个值
可以使用辅助函数encrypt来加密一个值。所有的加密值都使用 OpenSSL 和 AES-256-CBC 来进行加密。此外，所有加密过的值都会使用消息认证码 (MAC)来进行签名，以检测加密字符串是否被篡改过：

//加密解密
    public function crypt()
    {
        $password = "123456";
        $cryptPassword = encrypt($password);
        echo $cryptPassword.PHP_EOL;
        $passwordUncrypt = decrypt($cryptPassword);
        echo $passwordUncrypt;
    }

详细解答地址`