Symfonyob娱乐下载 4.4新增功能:加密秘密管理

提供的
托拜厄斯舒尔茨，杰里米Derusse尼古拉斯Grekas在# 33997．

存储敏感的应用程序信息(密码、令牌、证书等)是一项具有挑战性的任务。不能依赖传统的配置文件，也不能依赖环境变量。这就是为什么在Symfonyob娱乐下载 4.4中我们添加了一个新的基于加密的特性来管理机密。

想象一下你想要保留整个DATABASE_URL内容机密，以避免泄露数据库连接凭据。你可以这样做:

步骤1。生成用于加密/解密秘密的密钥(此特性基于传统的公开密匙加密并使用libsodium库):

1

＄PHP bin/控制台秘密:生成密钥

该命令生成一对密钥配置/机密/ dev /(或配置/机密/刺激/)．公钥用于加密秘密，您应该将其提交到共享存储库。私钥不应提交到存储库，也不应以任何方式共享。

步骤2。使用SSH或任何其他安全方法将私钥上传到远程服务器，并将其存储在相同的服务器中环境配置/机密/ < > /目录中。

步骤3。的内容创建一个新的秘密DATABASE_URL：

1 2 3 4 5 6

＄PHP bin/控制台秘密:集DATABASE_URL请类型the secret value: > ************** [OK] secret“DATABASE_URL”加密在“配置/机密/ dev /”；你可以承诺。

每个秘密都存储在自己的文件中环境配置/机密/ < > /目录中。您可以将这些文件提交到存储库，因为除非您也拥有私钥，否则无法访问它们的内容。

这是所有。在你的配置文件中使用这个新的秘密，Symfony会在需要的时候透明地解密这个值:ob娱乐下载

1 2 3 4 5

#配置/包/ doctrine.yaml原则:dbal:url:“% env (DATABASE_URL) %”#……

对于想要转换为秘密的所有配置值，重复步骤3。使用其他命令完成整个密管体验:秘密:删除为了消除秘密，秘密:列表要显示应用程序管理的所有秘密，生成密钥,旋转用新密钥更改现有密钥，并自动重新加密所有秘密等。