Update: 2026-07-21 17:29:09

docker/.env.example

@@ -76,15 +76,15 @@ initializationVector=abcdefghijklmnop
 
 # ⚠️ تحذير مسارات الملفات السرية:
 # في اللايف كانت هذه الملفات خارج مجلد htdocs. في الدوكر يجب وضع هذه الملفات داخل مجلد منفصل لتبقى آمنة.
-# لقد قمت ببرمجة الدوكر ليقرأ مجلد docker/keys ويربطه بالمسار /var/www/keys/ المعزول تماماً عن الويب.
+# لقد قمت ببرمجة الدوكر ليقرأ مجلد docker/keys ويربطه بالمسار /keys/ المعزول تماماً عن الويب (لأن مسار الويب هو /var/www).
 # (عليك إنشاء المجلد docker/keys ونسخ المفاتيح إليه)
-SECRET_KEY_PATH=/var/www/keys/.secret_key
+SECRET_KEY_PATH=/keys/.secret_key
-SECRET_KEY_PAY_PATH=/var/www/keys/.secret_key_pay
+SECRET_KEY_PAY_PATH=/keys/.secret_key_pay
-INTERNAL_SOCKET_KEY_PATH=/var/www/keys/.internal_socket_key
+INTERNAL_SOCKET_KEY_PATH=/keys/.internal_socket_key
-JWT_SECRET_KEY_PATH=/var/www/keys/.secret_key
+JWT_SECRET_KEY_PATH=/keys/.secret_key
-WALLET_SECRET_KEY_PATH=/var/www/keys/.secret_key_pay
+WALLET_SECRET_KEY_PATH=/keys/.secret_key_pay
-ENCRYPTION_KEY_PATH=/var/www/keys/.enckey
+ENCRYPTION_KEY_PATH=/keys/.enckey
-PAYMENT_INTERNAL_KEY_PATH=/var/www/keys/.internal_socket_key
+PAYMENT_INTERNAL_KEY_PATH=/keys/.internal_socket_key
 
 # --- 7. Third-Party APIs ---
 GEMINI_API_KEY=AIzaSyDHp0yXCGWqnd4ynlCCWzDz9Un1EJOKeW8

docker/docker-compose.yml

@@ -37,7 +37,7 @@ services:
       - ../payment_server/v2:/var/www/v2
       - ./php/opcache.ini:/usr/local/etc/php/conf.d/zz-opcache.ini:ro
       - ./php/www-pool.conf:/usr/local/etc/php-fpm.d/zz-pool.conf:ro
-      - ./keys:/var/www/keys:ro
+      - ./keys:/keys:ro
     env_file: .env
     depends_on:
       - mysql
@@ -57,7 +57,7 @@ services:
     working_dir: /app
     volumes:
       - ../loction_server:/app
-      - ./keys:/var/www/keys:ro
+      - ./keys:/keys:ro
     env_file: .env
     ports:
       - "2020:2020"          # WS للسائقين — عام
@@ -78,7 +78,7 @@ services:
     working_dir: /app
     volumes:
       - ../ride_server:/app
-      - ./keys:/var/www/keys:ro
+      - ./keys:/keys:ro
     env_file: .env
     ports:
       - "3030:3030"