使用 Fluent NHibernate 持久性测试工具和具有加密密码字段的对象

Question

首先：我对 Fluent 和 NHibernate 完全陌生。

我有一个包含密码字段的用户对象。设置该字段时，该值会被加密。现在我尝试使用

new PersistenceSpecification<User>(session)
    ...
    .CheckProperty(p => p.Password, "secret")
    ...
    .VerifyTheMappings();

持久性检查器工具。我面临的问题是密码字段的处理。调试器告诉我，该工具多次调用密码字段设置器。第一次使用明文密码“secret”。接下来的加密版本最终会多次加密我的密码。

知道如何应对这个问题吗？

Answer 1

编辑：
NHibernate 必须在从数据库加载用户后设置用户密码，当您使用标准时，

Map(user => user.Password);

它将使用该属性来设置数据库值，

Map(user => user.Password).Access.CamelCaseField(Prefix.Underscore);

然后防止这种情况发生

Answer 2

解决此问题的一种方法是使用 setter 方法来设置密码，例如

public virtual void UpdatePassword(string newPassword)
{
    string hashedPassword = HashPassword(newPassword);
    _password = hashedPassword;
}

，这样您的哈希/加密逻辑就与属性 setter 分开。在 PersistenceSpecification 测试中，您将测试加密文本的保存/获取。

如果您需要解密密码，请使用 getter 方法来获取解密的密码（Password 属性将包含加密文本）。

public virtual string GetPasswordDecrypted()
{
    ...
}

附带说明一下，除非您有充分的理由，否则对密码进行哈希处理比对其进行加密更好。