如何保护授权中心的密钥文件

必须重点保护

• config/app.php：用于解密数据库中的敏感值。
• config/vault.keys.php：用于解密加密文件和源码 Bundle Key。
• 产品 RSA 私钥：数据库中以 app_key 加密保存。

服务器设置

• 禁止 Web 访问 config、storage、database、includes、tools。
• 配置文件权限只允许网站运行用户读取。
• 备份文件加密后异地保存，不发给普通客户。
• 不要把真实密钥提交到 Git 或聊天记录。