Comment masquer les mots de passe .env dans la sortie de Laravel whoops?

Question

Comment cacher mes mots de passe et autres variables d'environnement sensibles à l'écran dans la sortie de Laravel?

Parfois, d'autres personnes observent mon travail de développement. Je ne veux pas qu'ils voient ces secrets si une exception est levée, mais je ne veux pas non plus devoir continuer à activer et désactiver le débogage, ou créer un site dédié juste pour un aperçu rapide.

Answer 1

Au Laravel 5.5.13, il y a a new feature qui vous permet de liste noire certaines variables dans config/app.php sous la debug_blacklist clé. Lorsqu'une exception est levée, whoops masquera ces valeurs avec des astérisques * pour chaque caractère.

Par exemple, étant donné cette config/app.php

return [ 

    // ... 

    'debug_blacklist' => [ 
     '_ENV' => [ 
      'APP_KEY', 
      'DB_PASSWORD', 
      'REDIS_PASSWORD', 
      'MAIL_PASSWORD', 
      'PUSHER_APP_KEY', 
      'PUSHER_APP_SECRET', 
     ], 
     '_SERVER' => [ 
      'APP_KEY', 
      'DB_PASSWORD', 
      'REDIS_PASSWORD', 
      'MAIL_PASSWORD', 
      'PUSHER_APP_KEY', 
      'PUSHER_APP_SECRET', 
     ], 
     '_POST' => [ 
      'password', 
     ], 
    ], 
]; 

résultats dans cette sortie:

Answer 2

Tout d'abord, l'amour de la solution par Jeff ci-dessus.

2ème, si comme moi vous voulez cacher tous les env variables en utilisent encore whoops, voici une solution:

'debug_blacklist' => [ 
     '_COOKIE' => array_keys($_COOKIE), 
     '_SERVER' => array_keys($_SERVER), 
     '_ENV' => array_keys($_ENV),   
    ], 

Sortie: