在 Laravel 中将 API 密钥文件放在哪里

Question

我在 Laravel 中使用 Google API。我正在关注 Google Developer guide。他们建议存储一个.json 密钥，然后像这样调用它：

define('CLIENT_SECRET_PATH', __DIR__ . '/client_secret.json');
...
function getClient() {
    ...
    $client->setAuthConfigFile(CLIENT_SECRET_PATH);
    ...
}

我的问题是：在 Laravel 中存储文件的正确位置在哪里？ 什么是正确的称呼方式？

显然，我不希望它公开可见...在此先感谢您的任何建议。

Answer 1

api 密钥的正确放置位置是在 .env 文件中。

它会自动将其中的任何内容设置为环境变量，因此为了检索 api 密钥，您需要执行以下操作 env('GOOGLE_API_KEY')。

.env 文件是一个完美的地方，因为它易于使用，并且能够将所有设置保留在源代码控制中。 （您不希望存储在 github 等上的文件包含 API 密钥和凭据。）