laravel在debug模式下抛出异常时，会把当前的环境变量等打印出来，即使是开发机、测试机，其实有时候也不希望将一些关键的变量公开给所有人，比如密码、APPKEY（主要是不少人在上传的时候APPKEY本地和服务器一致），还有各类OSS、微信的appId,secret,token等，所以就需要在抛出异常时隐藏掉。
网上查到的是在config/app.php中增加：debug_hide 的数组下标，对应的数据是_ENV,_SERVER，其实就是把遍历这些全局变量，对指定的KEY进行隐藏。但偶尔也查到有debug_blacklist。于是全文搜索了一下，发现框架里是：foreach([config('app.debug_hide'),config('app.debug_blacklist')])，看来这是一个历史 遗留问题。
知道怎么写之后就方便了。例如：
'debug_hide'=>[
'_ENV' => ['APP_KEY']
]
'_ENV' => ['APP_KEY']
]
，随便抛一个异常可以看到 ，输出的APP_KEY的地方，已经不再是标准值了，而是一堆***，关键变量其实有很多，如果一个个写，感觉有点累，再加上，它不支持 * 的模拟判断，比如*KEY*，则完全无效。于是偷了个懒：
'debug_hide'=>[
'_ENV' => array_filter(array_keys($_ENV),fn($v)=> Str::contains(strtolower($v), ['oss_', 'db_', 'cookie', 'key','secret', 'password', 'aliyun']) ),
]
'_ENV' => array_filter(array_keys($_ENV),fn($v)=> Str::contains(strtolower($v), ['oss_', 'db_', 'cookie', 'key','secret', 'password', 'aliyun']) ),
]
既然都在debug_mode下了。也不在乎这点性能了。。
tips:
1、不能用str($v)->contains，因为str这个helper函数，居然还调用了env的class，而在刚加载config文件时。env的类还没有加载进来。
2、strtolower，是因为Str::contains不能忽略大小写。虽然.env都是标准的大写，但你不能保证其他人有没有写小写（又不能抽他们）。所以先tolower一下
解决！