一、fernet介紹

Fernet 用于django模型字段對(duì)稱加密，使用 crytography 庫。

官網(wǎng)幫助文檔

1、先決條件

django-fernet-fields 支持Django 1.8.2以及更高版本，Python 2.7、3.3、3.4、pypy和pypy3。

測試了PostgreSQL、SQLite和MySQL可用，但是任何支持BinaryField的Django數(shù)據(jù)庫后端應(yīng)該都可以運(yùn)行。

2、安裝

django-fernet-fields 在 PyPI可用，可用如下方法安裝：

pip install django-fernet-fields

二、fernet使用

1、用法示例

只需導(dǎo)入并使用模型中包含的字段類:

from django.db import models
from rbac.models import *
from fernet_fields import EncryptedCharField
class Customer(models.Model):
  """ 客戶(學(xué)生)表 """
  name = EncryptedCharField(verbose_name='姓名', max_length=64)
  gender_choices = (
    (1, '男'),
    (2, '女')
  )

可以聲明變量并和往常一樣讀取name字段的值，但是這些值在發(fā)送到數(shù)據(jù)庫之前會(huì)自動(dòng)進(jìn)行加密，并在數(shù)據(jù)庫中讀取時(shí)進(jìn)行解密。

加密和解密都將在本地應(yīng)用中執(zhí)行，密鑰永遠(yuǎn)不會(huì)發(fā)送到數(shù)據(jù)庫服務(wù)器，數(shù)據(jù)庫僅查看此字段的加密值。

2、字段類型

常用的字段類如下：EncryptedCharField, EncryptedEmailField, EncryptedIntegerField, EncryptedDateField, and EncryptedDateTimeField. 所有字段類都接受與其非加密版本相同的參數(shù)。

要?jiǎng)?chuàng)建其他一些自定義字段類的加密版本，可以從EncryptedField和其他字段類繼承:

from fernet_fields import EncryptedField
from somewhere import MyField
class MyEncryptedField(EncryptedField, MyField):
  pass

3、可空字段

允許使用可空的加密字段; NonePython中的值被轉(zhuǎn)換為NULL數(shù)據(jù)庫列中的實(shí)數(shù)。請(qǐng)注意，這通常會(huì)在列中向攻擊者顯示數(shù)據(jù)的存在與否。如果這是您的問題，請(qǐng)避免使用可空的加密字段; 而是在非可空加密字段中存儲(chǔ)一些其他的標(biāo)記“空”值（將像任何其他值一樣加密）。

三、索引，約束和查找

由于Fernet加密不是確定性的（使用相同密鑰加密的相同源文本每次都會(huì)導(dǎo)致不同的加密令牌），因此索引或強(qiáng)制執(zhí)行唯一性或?qū)用軘?shù)據(jù)執(zhí)行查找是無用的。每個(gè)加密值總是不同的，每次完全匹配查找都會(huì)失敗; 其他查找的結(jié)果將毫無意義。

由于這個(gè)原因，如果通過了 db_index=True，unique=True，primary_key=True,EncryptedField 將拋出 django.core.exceptions.ImproperlyConfigured。并且對(duì)于 EncryptedField 的任何類型的查找。除了為空之外，都將拋出django.core.exceptions.FieldError。

以上就是本文的全部內(nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論