如何在存储到Rails缓存(在Heroku上)之前加密缓存的值？

Question

我在Heroku上运行一个实时RoR(Rails 3.21.11)应用程序,其中包含一些我们想要缓存的敏感(个人身份识别)信息(基于每个用户约80kb的JSON).

由于我们在Heroku上运行,我们显然信任Heroku这些数据.但是,要使用memcached,我们需要使用Heroku插件,例如Memcachier.

业务问题:我们不愿意将此敏感信息放在第三方提供商的基础架构上,除非在出路时对称加密.

当然,我可以这样做:

value = encrypt_this(sensitive_value)
Rails.cache.write('key', value)

但我们设想一个未来将存储ActiveRecord对象以及良好的'JSON' - 所以我们需要自动加密每一位数据,我们不想写一条加密线到可能想要使用缓存的每一段代码中.

有没有宝石/项目/工具来做到这一点？

Answer 1

尽管我还没有机会使用它，但attr_encrypted 库可能会帮助您实现部分或全部目标。