微信支付 API证书安全

Question

微信支付文档种，API证书安全 应该放在有访问权限控制的目录里，这个目录一般是指的是哪
以 ThinkPHP 为例

（3）API证书安全

1.证书文件不能放在web服务器虚拟目录，应放在有访问权限控制的目录中，防止被他人下载；

Answer 1

比如你的站点根目录为/home/www/yoursite，那么此API证书最好不要放在该目录下（即使要放也只能放在非入口目录比如public以外的目录中），完全可以放在其他与web站点无关的目录中，代码中使用系统绝对路径引用即可。