保护database.php Laravel 4.2

Question

我们需要以某种方式保护在 database.php 文件中设置的连接字符串，正在考虑可能加密凭据，或者如果您想到另一个想法是受欢迎的，这个想法是源代码中没有明确的凭据系统，您好！

Answer 1

我意识到这在技术上并不能回答您关于将详细信息安全地存储在存储库中的问题。但是我认为它有优点并且可能证明更安全。 YMMV。

您可以在服务器上准备好包含数据库登录凭据的 database.php（具有安全权限），而不是在存储库中执行此操作，然后将其复制到部署时的正确位置。这可以保持 repo 干净，并且可以根据需要尽可能安全（文件可以加密/仅对处理部署等的一个用户可用）。