Laravel v9.32加密.env文件后，原生框架中如何使用？

Laravel 9.32推出的env:encrypt命令生成的.env.encrypted文件，官方原生仅支持Vapor部署环境，但可以通过自定义应用启动流程实现在原生环境中加载该加密文件，具体步骤如下：

1. 准备加密文件与解密密钥 #

确保已执行php artisan env:encrypt，得到.env.encrypted文件及对应的解密密钥（命令执行时会输出，也可通过php artisan env:key查看）。

2. 修改应用启动逻辑 #

在项目根目录的bootstrap/app.php文件中，在创建应用实例前添加解密逻辑：

use Illuminate\Encryption\Encrypter;
use Illuminate\Support\Facades\File;

// 检测加密文件存在且无普通.env文件时执行解密
if (File::exists(base_path('.env.encrypted')) && !File::exists(base_path('.env'))) {
    // 从环境变量获取解密密钥（禁止硬编码）
    $decryptionKey = env('APP_ENV_DECRYPT_KEY');

    if (!$decryptionKey) {
        die('请设置APP_ENV_DECRYPT_KEY环境变量以解密.env文件');
    }

    // 读取并解密文件内容
    $encryptedContent = File::get(base_path('.env.encrypted'));
    $decrypter = new Encrypter(base64_decode($decryptionKey), config('app.cipher'));
    $decryptedContent = $decrypter->decrypt($encryptedContent);

    // 写入临时文件并指定Laravel加载路径
    File::put(base_path('.env.tmp'), $decryptedContent);
    $_ENV['APP_ENV_PATH'] = base_path('.env.tmp');
}

3. 安全配置解密密钥 #

解密密钥禁止提交到代码仓库，需通过环境变量传递：

• 本地开发：终端执行export APP_ENV_DECRYPT_KEY=你的解密密钥，或写入shell配置文件（如~/.bashrc、~/.zshrc）
• 生产服务器：通过服务器环境变量管理工具（如Nginx的fastcgi_param、Docker环境变量、云服务器配置面板）添加APP_ENV_DECRYPT_KEY

4. 可选：清理临时文件 #

若使用了.env.tmp临时文件，可在应用启动后或部署脚本中添加清理逻辑，避免敏感信息残留。

注意事项 #

• 解密密钥必须通过环境变量安全传递，绝对不能硬编码到代码中
• 此方式为自定义扩展，Laravel官方不提供原生支持，版本更新时需注意bootstrap/app.php的变动是否影响逻辑
• 确保服务器上的Laravel进程拥有读取.env.encrypted和写入临时文件的权限

内容的提问来源于stack exchange，提问作者RG Servers