Gerador de chaves do aplicativo Laravel
Laravel App Key Generator — gerado no seu dispositivo, nunca transmitido.
Paste into your .env:
Isso cria 32 bytes aleatórios codificados como base64 com o prefixo base64: - byte por byte, o formato php artesão key:generate grava em seu .env. Gerado localmente pelo CSPRNG do seu navegador.
Perguntas frequentes
É seguro gerar uma chave secreta em um site?
Está aqui, porque nada é transmitido. A chave é produzida por crypto.getRandomValues dentro do seu próprio navegador – o mesmo gerador criptográfico usado pelo seu sistema operacional – e nunca toca a rede. Você pode se desconectar da internet e esta página ainda funciona, que é a forma mais simples de provar isso.
Por que o Laravel APP_KEY deve ter um prefixo base64:?
O Laravel verifica esse prefixo para saber se o valor é codificado em base64 em vez de uma string bruta, e o decodifica para obter os 32 bytes brutos que a cifra AES precisa. Sem ele, o Laravel usa os caracteres literais como chave, que tem o comprimento errado e gera um erro.
Devo usar uma chave diferente para cada ambiente?
Sim. Desenvolvimento, preparação e produção devem ter sua própria chave. Compartilhar um significa que um vazamento em qualquer lugar compromete todos os lugares e permite que um token cunhado na preparação seja reproduzido na produção.
Onde a chave deve ser armazenada?
Em uma variável de ambiente ou em um gerenciador de segredos, nunca no controle de origem. Adicione seu arquivo .env a .gitignore antes do primeiro commit - uma vez que um segredo está no histórico do git, removê-lo posteriormente não o libera e a chave deve ser girada.
Isso funciona em Windows, Mac, iPhone e Android?
Sim. Ele roda em qualquer navegador moderno em Windows, Mac, Linux, iPhone e Android, sem nada para instalar e sem necessidade de conta. Chrome, Edge, Firefox e Safari são todos suportados.