在生产环境中使用 symfony/dotenv 包

Question

该文档参考了The Twelve Factors 原则，说明为什么不应将敏感配置存储在文件中，但它主要适用于 SaaS。我想知道在用户自己部署在他们系统上的软件中使用 symfony/dotenv 包是否安全。

Answer 1

我们在我们公司的生产服务上使用 .env 文件，根据代码执行分析没有太多开销。虽然在我们的环境中没问题，但在您的环境中可能不行。

我很确定它足够安全，可以使用 dotenv 组件从 .env 文件中加载变量，因为它不提供任何与自身交互的接口。

我们也在这个文件中存储了docker特定的环境变量，所以最终它就像整个项目的旧parameters.yaml配置文件。