Rails 7主动记录加密密钥在记录级别

Question

您好，我想在模型上使用Rails 7属性加密，并为每个记录具有唯一的键。主要目的是我想删除一个密钥，并且如果要求（在此要求）再次（在该记录上）破译了加密信息。

我测试了下面的代码，并能够在数据库中加密数据，检索和搜索，但是删除密钥仍允许检索信息。任何帮助都赞赏。

class User < ActiveRecord::Base
  after_initialize :user_encryption_key
  after_save   :create_key_record
  attr_accessor :p_encryption_key


  def self.instance_encryption_key
    if self.respond_to?(:p_encryption_key)
      puts "This is the key - #{self&.p_encryption_key}"
      self&.p_encryption_key
    else
      nil
    end
  end

  encrypts :last_name,
           deterministic: true,
           key: self.instance_encryption_key


  def user_encryption_key
    if user_id
      self.p_encryption_key = get_user_encryption_key
    else
      # new record without an ID let the after save create the DB
      # entry
      self.p_encryption_key = create_encryption_key
    end
  end

  def profile_key_name
    %{/user_key/#{user_id}}
  end

  def get_user_encryption_key
    Rails.cache.
      fetch(user_key_name) {create_encryption_key}
  end

  def create_encryption_key
    ActiveRecord::Encryption::KeyGenerator.new.
      generate_random_hex_key(length: 16)
  end

  def create_key_record
    if new_record?
      if p_encryption_key.nil?
        p_encryption_key = create_encryption_key
      end
      Rails.cache.
        fetch(profile_key_name) {create_encryption_key}
    end
  end    
end