Jak ukryć hasła .env w wynikach whoopów Laravel?

Question

Jak mogę ukryć moje hasła i inne wrażliwe zmienne środowiskowe na ekranie w wynikach Laravel?

Czasami inni ludzie patrzą na moje prace rozwojowe. Nie chcę, aby zobaczyli te sekrety, jeśli zostanie zgłoszony wyjątek, ale nie chcę też włączać i wyłączać przełączania debugowania ani uruchamiać dedykowanej witryny, aby uzyskać szybki podgląd.

Answer 1

Od laravel 5.5.13, nie a new feature który pozwala na czarnej pewne zmienne w config/app.php pod klucz debug_blacklist. Kiedy zostanie zgłoszony wyjątek, whoops zamaskuje te wartości gwiazdkami * dla każdej postaci.

Na przykład, biorąc pod uwagę to config/app.php

return [ 

    // ... 

    'debug_blacklist' => [ 
     '_ENV' => [ 
      'APP_KEY', 
      'DB_PASSWORD', 
      'REDIS_PASSWORD', 
      'MAIL_PASSWORD', 
      'PUSHER_APP_KEY', 
      'PUSHER_APP_SECRET', 
     ], 
     '_SERVER' => [ 
      'APP_KEY', 
      'DB_PASSWORD', 
      'REDIS_PASSWORD', 
      'MAIL_PASSWORD', 
      'PUSHER_APP_KEY', 
      'PUSHER_APP_SECRET', 
     ], 
     '_POST' => [ 
      'password', 
     ], 
    ], 
]; 

Wyniki w tego wyjścia:

Answer 2

Przede wszystkim uwielbiam rozwiązanie Jeff powyżej.

2-ty, jeśli tak jak ja chce ukryć cały env variables jednocześnie używać whoops, oto rozwiązanie:

'debug_blacklist' => [ 
     '_COOKIE' => array_keys($_COOKIE), 
     '_SERVER' => array_keys($_SERVER), 
     '_ENV' => array_keys($_ENV),   
    ], 

wyjściowa: