設定

簡介
環境組態
存取設定值
設定快取
Configuration Publishing
偵錯模式
維護模式

簡介

在 Laravel 框架中，所有設定檔都儲存在 config 目錄內。各個選項都有說明文件，歡迎閱讀這些檔案並熟悉可用的選項。

這些設定檔能讓你設定一些東西，像是資料庫連線資訊、郵件伺服器設定，以及其他數種核心設定值，如網站的時區、以及加密金鑰。

The `about` Command

Laravel can display an overview of your application's configuration, drivers, and environment via the about Artisan command.

1php artisan about1php artisan about

若只想檢視專案概覽輸出的特定一部分，可使用 --only 選項來篩選出要檢視的部分：

1php artisan about --only=environment1php artisan about --only=environment

或者，若要瞭解特定設定檔中詳細的值，可以使用 config:show Artisan 指令：

1php artisan config:show database1php artisan config:show database

環境組態

若我們能根據網站正在執行的環境不同，而載入不同的設定值，那麼會有很多好處。舉例來說，在本機與正式環境上我們可能會想使用不同的快取 Driver。

為了輕鬆達成此目標，Laravel 使用了 DotEnv PHP 函式庫。在全新的 Laravel 安裝上，專案的根目錄中會包含一個定義了許多常見環境變數的 .env.example 檔案。在 Laravel 的安裝過程中，這個檔案會自動被複製為 .env。

Laravel's default .env file contains some common configuration values that may differ based on whether your application is running locally or on a production web server. These values are then read by the configuration files within the config directory using Laravel's env function.

If you are developing with a team, you may wish to continue including and updating the .env.example file with your application. By putting placeholder values in the example configuration file, other developers on your team can clearly see which environment variables are needed to run your application.

任何 .env 檔內的變數都可通過外部環境變數來複寫，如伺服器等級或是系統等級的環境變數。

環境檔安全性

.env 檔不應被簽入應用程式的版本控制中，因為每個使用應用程式的開發人員／伺服器都可能需要不同的環境組態。此外，若將 .env 檔簽入版本控制的話，當有入侵者取得了版本控制儲存庫的存取權限，就可能會造成安全性風險，因為其中的機敏認證資料都會被暴露。

不過，我們也可以通會使用 Laravel 內建的環境變數檔加密來加密環境變數檔。經過加密的環境變數檔會可以被安全地放在版本控制中。

額外的環境檔

在載入專案的環境變數時，Laravel 會判斷是否有從外部提供 APP_ENV 環境變數，或是從 --env CLI 引數指定環境，若有從外部指定環境，則 Laravel 會嘗試載入 .env.[APP_ENV] 檔案（若有的話）。若該檔案不存在，則會載入 .env 檔。

環境變數型別

在 .env 檔中的所有變數通常都會被解析為字串，因此，有一些保留值可以用來在 env() 函式中回傳更多類型的型別：

`.env` 值	`env()` 值
true	(bool) true
(true)	(bool) true
false	(bool) false
(false)	(bool) false
empty	(string) ''
(空值)	(string) ''
null	(null) null
(null)	(null) null

若有需要定義包含空白的環境變數值，則需要將值以雙引號圍起來：

1APP_NAME="My Application"1APP_NAME="My Application"

取得環境設定

在 .env 檔案中列出的所有變數都會在網站接收到請求的時候被載入進 $_ENV PHP 超全域變數內。不過，可以使用 env 函式來在設定檔中取得這些變數。事實上，若閱讀 Laravel 的設定檔，就會發現其中許多選項已經使用到這個函式了：

1'debug' => env('APP_DEBUG', false),1'debug' => env('APP_DEBUG', false),

傳入 env 函式的第二個值為「預設值」。該值會在環境變數中沒有給定索引鍵的時候被回傳。

Determining the Current Environment

網站目前的環境是通過 .env 檔中的 APP_ENV 變數來判斷的。可以通過 App Facade 上的 environment 方法來存取這個值：

1use Illuminate\Support\Facades\App;
2 
3$environment = App::environment();1use Illuminate\Support\Facades\App;
2 
3$environment = App::environment();

可以傳入引數給 environment 方法來判斷目前環境是否符合給定的值。該方法會在目前環境符合任何一個給定值的時候回傳 true：

1if (App::environment('local')) {
2    // The environment is local
3}
4 
5if (App::environment(['local', 'staging'])) {
6    // The environment is either local OR staging...
7}1if (App::environment('local')) {
2    // The environment is local
3}
4 
5if (App::environment(['local', 'staging'])) {
6    // The environment is either local OR staging...
7}

可以通過在伺服器等級上定義 APP_ENV 環境變數來複寫網站偵測到的應用程式環境。

加密環境變數檔

請絕對不要將未加密的環境變數檔保存在版本控制中。不過，在 Laravel 中，我們可以將環境變數檔，即可安全地將環境變數檔與專案中的其他檔案一起保存在版本控制中。

加密

若要加密環境變數檔，可以使用 env:encrypt 指令：

1php artisan env:encrypt1php artisan env:encrypt

執行 env:encrypt 指令後，該指令會加密你的 .env 檔，然後將加密後的內容存放在 .env.encrypted 檔案中。該指令的輸出中會包含用於解密的金鑰，請將這個金鑰保存在安全的密碼管理器中。若要自行提供加密金鑰，請在呼叫該指令時提供 --key 選項：

1php artisan env:encrypt --key=3UVsEgGVK36XN82KKeyLFMhvosbZN1aF1php artisan env:encrypt --key=3UVsEgGVK36XN82KKeyLFMhvosbZN1aF

金鑰的長度應符合所使用的加密 Cipher 的密鑰長度要求。預設情況下，Laravel 會使用 AES-256-CBC Cipher，該 Cipher 要求使用 32 位元的字串。你可以在呼叫該指令時傳入 --cipher 選項來自由選擇 Laravel encrypter 所支援的任意 Cipher。

若你的專案有多個環境變數檔，如 .env 與 env.stagin，可以使用 --env 選項來提供要加密的環境變數檔名稱：

1php artisan env:encrypt --env=staging1php artisan env:encrypt --env=staging

解密

若要解密環境變數檔，可使用 env:decrypt 選項。執行該指令需要提供解密金鑰，而 Laravel 會通過 LARAVEL_ENV_ENCRYPTION_KEY 環境變數來取得該金鑰：

1php artisan env:decrypt1php artisan env:decrypt

或者，也可以使用 --key 選項來直接提供金鑰給該指令：

1php artisan env:decrypt --key=3UVsEgGVK36XN82KKeyLFMhvosbZN1aF1php artisan env:decrypt --key=3UVsEgGVK36XN82KKeyLFMhvosbZN1aF

呼叫 env:decrypt 選項時，Laravel 會解密 .env.encrypted 檔案，並將解密後的內容放到 .env 檔內。

也可以提供 --cipher 選項給 env:decrypt 指令來使用自定的加密 Cipher：

1php artisan env:decrypt --key=qUWuNRdfuImXcKxZ --cipher=AES-128-CBC1php artisan env:decrypt --key=qUWuNRdfuImXcKxZ --cipher=AES-128-CBC

若你的專案有多個環境變數檔，如 .env 與 env.stagin，可以使用 --env 選項來提供要解密的環境變數檔名稱：

1php artisan env:decrypt --env=staging1php artisan env:decrypt --env=staging

若要複寫現有的環境變數檔，可提供 --force 選項給 env:decrypt 選項：

1php artisan env:decrypt --force1php artisan env:decrypt --force

存取設定值

You may easily access your configuration values using the Config facade or global config function from anywhere in your application. The configuration values may be accessed using "dot" syntax, which includes the name of the file and option you wish to access. A default value may also be specified and will be returned if the configuration option does not exist:

1use Illuminate\Support\Facades\Config;
2 
3$value = Config::get('app.timezone');
4 
5$value = config('app.timezone');
6 
7// Retrieve a default value if the configuration value does not exist...
8$value = config('app.timezone', 'Asia/Seoul');1use Illuminate\Support\Facades\Config;
2 
3$value = Config::get('app.timezone');
4 
5$value = config('app.timezone');
6 
7// Retrieve a default value if the configuration value does not exist...
8$value = config('app.timezone', 'Asia/Seoul');

To set configuration values at runtime, you may invoke the Config facade's set method or pass an array to the config function:

1Config::set('app.timezone', 'America/Chicago');
2 
3config(['app.timezone' => 'America/Chicago']);1Config::set('app.timezone', 'America/Chicago');
2 
3config(['app.timezone' => 'America/Chicago']);

To assist with static analysis, the Config facade also provides typed configuration retrieval methods. If the retrieved configuration value does not match the expected type, an exception will be thrown:

1Config::string('config-key');
2Config::integer('config-key');
3Config::float('config-key');
4Config::boolean('config-key');
5Config::array('config-key');1Config::string('config-key');
2Config::integer('config-key');
3Config::float('config-key');
4Config::boolean('config-key');
5Config::array('config-key');

設定快取

為了加速網站執行，應使用 config:cache Artisan 指令來將所有的設定檔快取為單一檔案。這個指令會將所有的設定選項合併為單一檔案，以讓 Laravel 可快速載入。

php artisan config:cache 指令通常應放在部署流程中。該指令不應在本機開發時執行，因為在專案開發的時候會時常需要修改設定值。

當設定被快取後，每次 Request 進來或執行 Artisan 指令時，Laravel 就不會再次載入專案的 .env 檔。因此，env 函式只會回傳外部、系統層級的環境變數。

因此，請只在專案的設定檔 (config) 中呼叫 env 函式。你可以參考 Laravel 的預設設定檔，當中有許多的範例。在專案的任何地方，都可以使用剛才提到的 config 函數來取得設定值。

可使用 config:clear 指令來移除被快取的設定。

1php artisan config:clear1php artisan config:clear

若在部署流程中執行了 config:cache 指令，應確保只有在設定檔中呼叫 env 函式。設定檔被快取後，就不會再載入 .env 檔了。因此，env 函式只會回傳外部的、系統等級的環境變數。

Configuration Publishing

Most of Laravel's configuration files are already published in your application's config directory; however, certain configuration files like cors.php and view.php are not published by default, as most applications will never need to modify them.

However, you may use the config:publish Artisan command to publish any configuration files that are not published by default:

1php artisan config:publish
2 
3php artisan config:publish --all1php artisan config:publish
2 
3php artisan config:publish --all

偵錯模式

config/app.php 設定檔中的 debug 選項用來判斷錯誤在實際顯示給使用者時要包含多少資訊。預設情況下，這個選項被設為依照 APP_DEBUG 環境變數值，該環境變數儲存於 .env 檔內。

在本機上開發時，應將 APP_DEBUG 環境變數設為 true。 在正式環境上，這個值一定要是 false。若在正式環境上將該變數設為 true，則會有將機敏設定值暴露給網站終端使用者的風險。

維護模式

當網站在維護模式下時，所有連入網站的請求都會顯示一個自訂的 View。這樣一來便能在進行維護時輕鬆地「禁用」網站。維護模式的檢查包含在專案的預設 Middleware 堆疊中。若應用程式在維護模式，則會擲回 Symfony\Component\HttpKernel\Exception\HttpException，以及狀態碼 503。

若要啟用維護模式，請執行 down Artisan 指令：

1php artisan down1php artisan down

若想要在所有維護模式回應中傳送 Refresh HTTP 標頭，則請在叫用 down 指令時提供 refresh 選項。Refresh 表頭會告訴瀏覽器：在指定 N 秒後，重新整理頁面：

1php artisan down --refresh=151php artisan down --refresh=15

也可以傳入一個 retry 選項給 down 指令，會用來設為 Retry-After HTTP 標頭的值，雖然一般的瀏覽器都會忽略這個標頭：

1php artisan down --retry=601php artisan down --retry=60

繞過維護模式

若要使用密鑰來繞過維護模式，可使用 secret 選項來指定繞過維護模式使用的 Token：

1php artisan down --secret="1630542a-246b-4b66-afa1-dd72a4c43515"1php artisan down --secret="1630542a-246b-4b66-afa1-dd72a4c43515"

將應用程式放入維護模式後，可以瀏覽符合該權杖的應用程式網址，Laravel 會簽發一個繞過維護模式的 Cookie 給瀏覽器：

1https://example.com/1630542a-246b-4b66-afa1-dd72a4c435151https://example.com/1630542a-246b-4b66-afa1-dd72a4c43515

If you would like Laravel to generate the secret token for you, you may use the with-secret option. The secret will be displayed to you once the application is in maintenance mode:

1php artisan down --with-secret1php artisan down --with-secret

在存取該隱藏路由時，會接著被重新導向至應用程式的 / 路由。該 Cookie 被簽發給瀏覽器後，就可以像沒有在維護模式一樣正常地瀏覽應用程式。

維護模式的密碼通常來說應該要由字母與數字字元組成，並可選地包含減號 (-, Dash)。應避免一些在 URL 中由特殊意義的字元，如 ? 或 &。

Pre-Rendering the Maintenance Mode View

若在部署過程中使用了 php artisan down 指令，若使用者在 Composer 依賴或其他基礎設施元件更新時存取了應用程式，則可能會遇到錯誤。這是因為 Laravel 框架中重要的部分必須要先啟動才能判斷應用程式是否在維護模式下，並才能接著使用樣板引擎來轉譯維護模式的 View。

因為如此，Laravel 提供了可以預先轉譯維護模式 View 的功能，並能在整個請求週期的一開始就將其回傳。這個 View 會在任何應用程式的相依性套件載入前就預先被轉譯。可以使用 down 指令的 render 選項來預轉譯所選的樣板：

1php artisan down --render="errors::503"1php artisan down --render="errors::503"

重新導向維護模式的請求

在維護模式時，不管使用者嘗試存取什麼網址，Laravel 都會顯示維護模式 View。若由需要的話，也可以讓 Laravel 將所有請求都重新導向到一個特定的 URL。可以通過使用 redirect 選項來完成。舉例來說，我們可能會想將所有請求都重新導向至 / URL：

1php artisan down --redirect=/1php artisan down --redirect=/

禁用維護模式

若要禁用維護模式，請使用 up 指令：

1php artisan up1php artisan up

可以通過在 resources/views/errors/503.blade.php 中定義你自己的樣板來自定預設的維護模式樣板。

Maintenance Mode and Queues

當網站在維護模式下，所有佇列任務都不會被處理。當網站離開維護模式後，任務就會繼續被正常處理。

Alternatives to Maintenance Mode

由於維護模式會導致應用程式有數秒的停機時間，可考慮使用像是 Laravel Vapor 與 Envoyer 等替代方案來在 Laravel 中達成不需停機的部署。

設定

留言