Laravelのアプリケーションキーは何故設定が必要なのでしょうか？

Question

表題の通りです。
このキーが外部に漏れたらどういったことが起こりうるのでしょうか？

https://readouble.com/laravel/7.x/ja/installation.html

アプリケーションキー

次にインストール後に行うべきなのは、アプリケーションキーにランダムな文字列を設定することです。ComposerかLaravelインストーラを使ってインストールしていれば、php artisan key:generateコマンドが、あらかじめ設定しています。

通常、この文字列は３２文字にすべきです。キーは.env環境ファイルに設定されます。もし、.env.exampleファイルをまだ.envへコピーしていなければ、今すぐ行ってください。アプリケーションキーが設定されていなければ、ユーザーセッションや他の暗号化済みデーターは安全でありません！

Comments

[m.ts10806]

生成されたキーがenvからどこで使われているかはご存知ですか？

Answer 1

引用元

APP_KEY の使用され方 (PasswordBroker編)
APP_KEY の使用され方 (Encrypter編)

暗号化系の処理に使われているようです。調べ方も記載されています

Comments

[poteto4401]

リンクが切れていました。
https://qiita.com/yk2220s/items/dcbf54c6d1f33a0cb06f

ここですね、ありがとうございます。

[mikkame]

失礼しました訂正しました