未找到支持的加密器。密码和/或密钥长度无效

Question

很多人都有同样的问题。但是，我的问题在这里有所不同，这不是 StackOverFlow 上的任何重复问题。

我的 Laravel 5.1 应用程序在我的本地主机上运行良好。但是，当我在生产服务器上设置它时，我得到的第一个错误是没有找到支持的加密器。但是，如果我运行php artisan key:generate，那么一切都很好。但这就是我不想做的事情，因为其他人可能不具备命令行界面的技能。因此，我将config/app.php 中的'cipher' => 'AES-256-CBC', 替换为MCRYPT_RIJNDAEL_128，从而解决了这个问题。但是，我不知道这样做有什么负面影响。有什么建议可以让我通过标准方式实现我想要的吗？

Answer 1

唯一需要手动调用php artisan key:generate 的情况是将此项目移至新环境（例如开发或生产服务器）时。您必须这样做的原因是默认.gitignore 文件的内容如下所示：

/vendor
/node_modules
.env

推送到新环境的此项目的副本将不包括 .env，它的密钥为 APP_KEY=YourRandomKey 以及 DB_PASSWORD、MAIL_PASSWORD 等。基本上所有你会保密的东西并允许新的环境管理员通过编辑 推送的.env.example 文件进行配置。

如果您想在项目的每个副本中推送这些配置变量，您可以，但我会强烈建议不要这样做。

如果您从.gitignore 文件中删除.env，则.env 文件将被推送到您的存储库并包含在任何git cloneed 项目中。

基本上，您项目的每个副本都将具有相同的APP_KEY 变量，但它也会暴露您的DB_PASSWORD，以及在.env 中找到的所有其他敏感数据。基本上，有一种方法可以实现您使用 Laravel 获得的安全级别，但为了实现这一目标，您将安全性抛到了窗外......

希望这能提供一些见解。