Что будет с куками при смене key?

Question

[WebDev]

Куки в ларавел шифруются с помощью ключа в .env файле.
Если ключ сменить (artisan key:generate), то старые куки останутся, но будут недоступны?

Answer 1

[hakkol]

Если вы в этот момент используете сайт и допустим залогинены, то после обновления ключа, вас разлогинит и может появиться ошибка, что токен потерян.

Comments

[WebDev]

Если, например, это кэш из БД, который был сохранен со старым ключом, то появляется ошибка MAC is invalid. И нужно или ключ старый вернуть или кэш удалить. Я боюсь, не останутся ли у пользователей "нечитаемые" куки, которые есть, но значений из них не достать.