Dotaz: Redis - php sessions

[Parek]

Ahoj,

chtěl jsem si nastavit php sessions do redisu. Kvůli bezpečnosti jsem si říkal, že ho zahesluju. Nicméně mi nedošlo, že celá cesta bude vidět v phpinfo.

V phpinfu je: session.save_path tcp://127.0.0.1:6379?auth=[HESLO]

Tím to heslo bohužel ztrácí smysl a obávám se, že to je bezpečnostní díra, protože si pak kdokoliv může přes php vypsat všechny sessiony, které v ní budou. Nevíte někdo, jestli je to možné nastavit nějak bezpečně, aby to heslo nebylo zjistitelné a tím pádem byly sessiony v redisu v bezpečí?

Díky

Odpovědi

[Kit]

Dej si to heslo přímo do skriptu PHP.

[Parek]

Nevím, jako to myslíš. Já bych to chtěl nastavit globálně pro celý server.

[Kit]

V tom případě máš asi smůlu.

Hesla si udržuji v samostatném configu, který je přístupný pouze pro PHP. Navíc mé aplikace mají jen jeden vstupní bod, ve kterém si tu konfiguraci načtu a databázi (líně) otevřu.