您现在的位置是：网站首页> 编程资料编程资料
Rails实现字段加密存储_ruby专题_
2023-05-26
360人已围观
简介 Rails实现字段加密存储_ruby专题_
方案
存储前，加密后再存储到数据库
读取后，利用 KEY 进行解密
实现
ActiveSupport::MessageEncryptor 是 Rails 基于 openssl 封装实现的一个类，可用于对一个对象进行加密、解密操作。例如：
salt = SecureRandom.random_bytes(64) key = ActiveSupport::KeyGenerator.new('password').generate_key(salt) # => "\x89\xE0\x156\xAC..." crypt = ActiveSupport::MessageEncryptor.new(key) # => # encrypted_data = crypt.encrypt_and_sign('my secret data') # => "NlFBTTMwOUV5UlA1QlNEN2xkY2d6eThYWWh..." crypt.decrypt_and_verify(encrypted_data) # => "my secret data" serialize 是 Rails ActiveRecord 里的一个类方法，可用于执行一个 column 如何存储到数据库，以及从数据库读取出来后要如何处理，例如：
class User < ActiveRecord::Base serialize :preferences, Hash end user = User.new user.preferences = { gender: 'male', age: 18 } user.save! 另外，Rails 还允许自定义 Serizlizer，使得开发者能够自行决定如何做进行序列化和反序列化。例如：
class CustomerSerializer def self.load(value) value.to_s.blank? ? "" : JSON.parse(value) end def self.dump(value) (value || {}).to_json end end class User < ActiveRecord::Base serialize :preferences, CustomerSerializer end 基于此，我们可以自己实现一个 serializer，使得我们能够进行对字段进行加密存储，同时读取出来时能够自行进行解密。
class EncryptedStringSerializer def self.load(value) value.to_s.blank? ? '' : decrypt(value) end def self.dump(value) encrypt(value || '') end private def self.encrypt(value) encryptor.encrypt_and_sign(value) end def self.decrypt(value) encryptor.decrypt_and_verify(value) end def self.encryptor @encryptor ||= ActiveSupport::MessageEncryptor.new(Settings.message_encryptor_key) end end class UserAddress < ActiveRecord::Base serialize :phone, EncryptedStringSerializer serialize :first_name, EncryptedStringSerializer serialize :last_name, EncryptedStringSerializer serialize :country, EncryptedStringSerializer serialize :state, EncryptedStringSerializer serialize :city, EncryptedStringSerializer serialize :address1, EncryptedStringSerializer serialize :address2, EncryptedStringSerializer serialize :zipcode, EncryptedStringSerializer end
可以改进的点
加解密用的 KEY 是否过于简单？
针对现有数据，如何平滑过渡？
相关内容
- mac及linux下搭建ruby+rails环境_ruby专题_
- Redis集群搭建全记录_ruby专题_
- ruby中并发并行与全局锁详解_ruby专题_
- redis集群搭建教程及遇到的问题处理_ruby专题_
- 如何利用Ruby简单模拟Lambda演算详解_ruby专题_
- win10下使用virtualbox + vagrant配置ruby开发机环境_ruby专题_
- win7下从ruby源代码编译安装的方法_ruby专题_
- ruby on rails中Model的关联详解_ruby专题_
- 使用RVM实现控制切换Ruby/Rails版本_ruby专题_
- Ruby 中的 module_function 和 extend self异同_ruby专题_
