Laravel по-русски

nemo

Сообщений: 14

Стартовый пароль администратора в .env файле

Всем привет! Реализовал собственную систему групп пользователей, и сделал так, чтоб при миграции создавалась учетная запись администратора. Вопрос: насколько безопасно хранить стартовый пароль администратора в .env файле, если администратор не поменяет его?

covobo +131

Мастер

Сообщений: 346

Re: Стартовый пароль администратора в .env файле

[QUOTE]Вопрос: насколько безопасно хранить стартовый пароль администратора в .env файле, если администратор не поменяет его?[/QUOTE]

После первого захода в систему (первым ведь сможет зайти только админ) — принуждай менять пароль.
Небезопасно.

Но, если тебе в целом пофиг — то и пофиг.
Просто так до .env файла не доберешься.

Изменено covobo (05.11.2017 03:51:47)

Cruide +1

Откуда: Домодедово, Моск. Обл.

Сообщений: 15

Сайт

Re: Стартовый пароль администратора в .env файле

Я бы всё таки заводил пользователя (Admin или  Superuser) в миграции с заданным паролем.

covobo +131

Мастер

Сообщений: 346

Re: Стартовый пароль администратора в .env файле

Я бы всё таки заводил пользователя (Admin или  Superuser) в миграции с заданным паролем.

Автор так и делает.

DBR +17

Сообщений: 168

Re: Стартовый пароль администратора в .env файле

Не совсем так.

Заводит он в миграции, но сам пароль лежит в .env-файле и получается оттуда через хелпер env(). Получается в системе контроля версий он не светится.

Сам периодически применяю такую практику (правда при помощи сидеров). На мой взгляд - нормально. После деплоя пароль из .env файла просто удаляется.