好资源导航 » 文章资讯 » Rails实现字段加密存储

Rails实现字段加密存储

2023-09-20 11:22:05 132

方案

存储前，加密后再存储到数据库
读取后，利用KEY进行解密

实现

ActiveSupport::MessageEncryptor是Rails基于openssl封装实现的一个类，可用于对一个对象进行加密、解密操作。例如：

salt=SecureRandom.random_bytes(64)
key=ActiveSupport::KeyGenerator.new('password').generate_key(salt)#=>"\x89\xE0\x156\xAC..."
crypt=ActiveSupport::MessageEncryptor.new(key)#=>#
encrypted_data=crypt.encrypt_and_sign('mysecretdata')#=>"NlFBTTMwOUV5UlA1QlNEN2xkY2d6eThYWWh..."
crypt.decrypt_and_verify(encrypted_data)#=>"mysecretdata"

serialize是RailsActiveRecord里的一个类方法，可用于执行一个column如何存储到数据库，以及从数据库读取出来后要如何处理，例如：

classUser
另外，Rails还允许自定义Serizlizer，使得开发者能够自行决定如何做进行序列化和反序列化。例如：
classCustomerSerializer
defself.load(value)
value.to_s.blank??"":JSON.parse(value)
end

defself.dump(value)
(value||{}).to_json
end
end

classUser
基于此，我们可以自己实现一个serializer，使得我们能够进行对字段进行加密存储，同时读取出来时能够自行进行解密。
classEncryptedStringSerializer
defself.load(value)
value.to_s.blank??'':decrypt(value)
end

defself.dump(value)
encrypt(value||'')
end

private

defself.encrypt(value)
encryptor.encrypt_and_sign(value)
end

defself.decrypt(value)
encryptor.decrypt_and_verify(value)
end

defself.encryptor
@encryptor||=ActiveSupport::MessageEncryptor.new(Settings.message_encryptor_key)
end
end

classUserAddress
可以改进的点
加解密用的KEY是否过于简单？

针对现有数据，如何平滑过渡？

返回顶部
514930285
czq8825@qq.com

Rails实现字段加密存储

热门推荐

随机推荐