Управление секретами в Symfony

[galliard]

Зачем вообще хранить такое в коде самого приложения, а потом еще и вот так извращаться?

[okopok]

может быть удобно, когда нужно поддерживать больше одного инстанса и нет поддержки секретов из-вне. Копировать на все инстансы переменные окружения может быть утомительно

[trawl]

Надоело хранить секреты вашего приложения в менеджере паролей и копировать его в свою среду CI/CD?

Теперь это не нужно! Теперь нужно хранить приватные ключи секретов вашего приложения в менеджере паролей и копировать его в свою среду CI/CD!

[blry]

Симфони как обычно решили построить свой велосипед там, где он изначально не нужен. Эту проблему решает docker / kubernetes secrets.

[okopok]

которые есть не везде, кстати

[Saty]

Вместо кучи чувствительных данных переменного размера надо таскать только один ключ. Ответственность за эти данные перемещается от девопса к программисту. В некоторых ситуациях очень удобно такой штукой пользоваться.