Как безопасно сохранить файл с токеном что бы к нему никто не мог получить доступ?

Question

[Сергей Хлопов]

Здравствуйте, подскажите пожалуйста, нужно файл с токеном безопасно сохранить, что бы никто не мог этот файл каким либо образом скачать. В конфиге filesystems есть такие вот диски:

'disks' => [

        'local' => [
            'driver' => 'local',
            'root' => storage_path('app'),
        ],

        'public' => [
            'driver' => 'local',
            'root' => storage_path('app/public'),
            'visibility' => 'public',
        ],

        's3' => [
            'driver' => 's3',
            'key' => 'your-key',
            'secret' => 'your-secret',
            'region' => 'your-region',
            'bucket' => 'your-bucket',
        ],

    ],

И я вот думаю будет ли файл безопасно сохранён если его на диск local сохранить ?
Версия Laravel 5.2

Заранее благодарю за ответ

Answer 1

[Сергей delphinpro]

Если вы сохраните фале выше DOCUMENT_ROOT, и если вы программно не накосячите, отдавая этот файл кому попало, никто к нему доступ не получит.

Comments

[Сергей Хлопов]

Благодарю за ответ

[Сергей Хлопов]

Вроде как более менее разобрался, ещё задавал такой вопрос на stackoverflow. Там скинули ссылку на эту статью .
В общем как я понял если сохранять файл на диск local то к нему доступ не получат.
Путь получается такой: storage/app/token/token.json.
DOCUMENT_ROOT как я понимаю это папка public.
Да, в public правда может быть символическая ссылка на папку storage/app/public, но токен же в папке token, так что к токену доступа нет как я понимаю. В итоге получается storage/app/token/token.json не попадает в DOCUMENT_ROOT в Laravel вроде всё так =)

Поправьте меня пожалуйста если я ошибаюсь.