如何在Laravel whoops輸出中隱藏.env密碼？

Question

如何在Laravel的whoops輸出中隱藏我的密碼和其他敏感環境變量？

有時候其他人在看我的開發工作。如果拋出異常，我不希望他們看到這些祕密，但是我也不希望不斷地打開和關閉調試，或者啓動一個專門的站點來快速預覽。

Answer 1

由於Laravel 5.5.13的，還有a new feature，讓您在列入黑名單的關鍵debug_blacklist在config/app.php某些變量。當拋出異常時，whoops將爲每個字符使用星號*掩蓋這些值。

例如，給定此config/app.php

return [ 

    // ... 

    'debug_blacklist' => [ 
     '_ENV' => [ 
      'APP_KEY', 
      'DB_PASSWORD', 
      'REDIS_PASSWORD', 
      'MAIL_PASSWORD', 
      'PUSHER_APP_KEY', 
      'PUSHER_APP_SECRET', 
     ], 
     '_SERVER' => [ 
      'APP_KEY', 
      'DB_PASSWORD', 
      'REDIS_PASSWORD', 
      'MAIL_PASSWORD', 
      'PUSHER_APP_KEY', 
      'PUSHER_APP_SECRET', 
     ], 
     '_POST' => [ 
      'password', 
     ], 
    ], 
]; 

結果這樣的輸出：

所有的

Answer 2

首先，愛由上述傑夫該溶液中。

2，如果你像我一樣想隱藏所有env variables同時仍然使用哎呦，這裏是一個解決方案：

'debug_blacklist' => [ 
     '_COOKIE' => array_keys($_COOKIE), 
     '_SERVER' => array_keys($_SERVER), 
     '_ENV' => array_keys($_ENV),   
    ], 

輸出：