php - ¿Cómo ocultar las contraseñas.env en la salida de Laravel whoops?

environment-variables secret-key

Question

¿Cómo puedo ocultar mis contraseñas y otras variables de entorno sensibles en la pantalla en la salida de Laravel''s whoops?

A veces otras personas están mirando mi trabajo de desarrollo. No quiero que vean estos secretos si se lanza una excepción, pero tampoco quiero tener que activar y desactivar la depuración, o girar un sitio dedicado solo para una vista previa rápida.

Answer 1

En primer lugar, ama la solución por Jeff arriba.

En segundo lugar, si, como yo, quieres ocultar todas las env variables mientras todavía usas whoops, aquí hay una solución:

''debug_blacklist'' => [
        ''_COOKIE'' => array_keys($_COOKIE),
        ''_SERVER'' => array_keys($_SERVER),
        ''_ENV'' => array_keys($_ENV),        
    ],

Salida:

Answer 2

Gracias a Jeff y Raheel por ayudarnos, pero acabo de encontrar un poco de atención:

Incluso si _ENV todas las claves de entorno de _ENV , las mismas claves aún están expuestas a través de las variables _SERVER listadas.

Agregar el siguiente código en config/app.php ocultaría todas las variables de entorno de la página whoops:

''debug_blacklist'' => [
        ''_SERVER'' => array_keys($_ENV),
        ''_ENV'' => array_keys($_ENV),        
],

Answer 3

He hecho un package para resolver este problema.

Solo instálalo usando

composer require glaivepro/hidevara

La mayoría del servidor y todas las variables env serán eliminadas. Cualquier campo parecido a una contraseña en $_POST tendrá sus valores ocultos.

También puede personalizarlo tanto en la lista negra como en el enfoque de la lista blanca para mostrar / ofuscar / eliminar campos como desee.

Answer 4

Laravel 5.6 no funciona para mi. pero esto funciona:

$envKeys = [];
$serverKeys = [];
$cookieKeys = [];
foreach ( $_ENV as $key => $value ) { if(is_string($value)) $envKeys[] = $key; }
foreach ( $_SERVER as $key => $value ) { if(is_string($value)) $serverKeys[] = $key; }
foreach ( $_COOKIE as $key => $value ) { if(is_string($value)) $cookieKeys[] = $key; }

return [

    // ...

    ''debug_blacklist'' => [
        ''_COOKIE''   => $cookieKeys,
        ''_SERVER''   => $serverKeys,
        ''_ENV''      => $envKeys,
    ],
];

Estaría agradecido por una mejor solución.

Answer 5

A partir de Laravel 5.5.13, hay una nueva característica que le permite poner en la lista negra ciertas variables en config/app.php bajo la clave debug_blacklist . Cuando se lanza una excepción, Whoops enmascara estos valores con asteriscos * para cada personaje.

Por ejemplo, dada esta config/app.php

return [

    // ...

    ''debug_blacklist'' => [
        ''_ENV'' => [
            ''APP_KEY'',
            ''DB_PASSWORD'',
            ''REDIS_PASSWORD'',
            ''MAIL_PASSWORD'',
            ''PUSHER_APP_KEY'',
            ''PUSHER_APP_SECRET'',
        ],
        ''_SERVER'' => [
            ''APP_KEY'',
            ''DB_PASSWORD'',
            ''REDIS_PASSWORD'',
            ''MAIL_PASSWORD'',
            ''PUSHER_APP_KEY'',
            ''PUSHER_APP_SECRET'',
        ],
        ''_POST'' => [
            ''password'',
        ],
    ],
];

Resultados en esta salida: