Как защитить доступ к чувствительным файлам laravel-приложения из подприложения?

Question

[damarkuzz]

Подскажите, как защитить доступ к чувствительным файлам laravel-приложения из подприложения. На данный момент, приложение представляет из себя монолит с использованием модулей, которые являются подсайтами. Директория Modules в корне приложения.

Как сделать так, чтобы из подприложения нельзя было прочитать, выкачать файлы вне Modules, не повредив функционал всего приложения? Или тут только микросервисы использовать?

Answer 1

[Sanes]

В документации есть пример настройки Spatie Permission с учётом модулей. Если это касается файлов для скачивания. Если системные, то никак. Это в первую очередь забота вашего сервера.

Comments

[damarkuzz]

Мне нужно сделать, чтобы из контроллера в модуле, образно, нельзя было сделать подобное:
scandir('/path/to/app/root') или file_get_contents()

[Sanes]

damarkuzz, не получится. Если я правильно понял, у вас пакет laravel modules.

Answer 2

[ThunderCat]

Самым очевидным решением видится создание нескольких пользователей и распределение пермишнов файлов/папок таким образом чтобы доступа к определенным папкам у таких сервисов не было физически. Как это реализовать - вопрос скорее к админу. Ну и переносимость такого решения на достаточно низком уровне...

Comments

[Sanes]

Тогда laravel не заведётся. У автора видимо пакет laravel modules.

Answer 3

[Дмитрий]

Ну если именно подсайты - то запускать их с со своими настройками php в котором выставлять свой open_basedir