在 web2py 中加密存储数据的最佳方法是什么？

Question

我需要加密存储在 web2py 中的数据，更准确地说是密码。

这与身份验证无关，而更多的是类似于 KeePass 的应用程序。

我已经看到它包含在 web2py 中，但是 M2Secret 可以轻松做到这一点。有了 M2Secret，我可以使用这个：

import m2secret

# Encrypt
secret = m2secret.Secret()
secret.encrypt('my data', 'my master password')
serialized = secret.serialize()

# Decrypt
secret = m2secret.Secret()
secret.deserialize(serialized)
data = secret.decrypt('my master password')

但我必须在我的设备中包含 M2Crypto 库。

有没有办法使用 web2py 中已经包含的 PyMe 来做到这一点？

Answer 1

默认情况下，web2py 存储使用 HMAC+SHA512 散列的密码，因此您无需执行任何操作。它比您建议的机制更好，因为加密是可逆的，而散列则不可逆。您可以更改此设置并按照上面的要求执行操作，但它不会比使用明文更安全（因为您必须在应用程序中公开加密密钥）。

反正。假设您有一个

db.define_table('mytable',Field('myfield'.'password'))

并且想要使用 m2secret。你会这样做：

class MyValidator:
    def __init__(self,key): self.key=key
    def __call__(self,value):
        secret = m2secret.Secret()
        secret.encrypt(value, self.key)
        return secret.serialize()
    def formatter(self,value):
        secret = m2secret.Secret()
        secret.deserialize(value)
        return (secret.decrypt(self.key),None)

db.mytable.myfield.requires=MyValidator("master password")

在 web2py 中验证器也是双向过滤器。