SQLAlchemy 加密一列而不在检索时自动解密

Question

目前，我使用EncryptedTypefromsqlalchemy_utils来自动加密进入表的数据，并在从表中检索数据时解密数据，使用一些预定义的字符串作为加密密钥。这工作正常，但现在需求发生了变化，虽然我仍然需要在进入表的路上加密数据，但我现在需要在检索数据时保持加密。我不确定这是否EncryptedType支持，或者是否有任何其他方法可以使用 SQLAlchemy 来做到这一点，而无需在我假设的密码库中使用我自己的方法。

我的表的例子：

class MyTable(db.Model):
    __tablename__ = "my_table"
    id = db.Column(db.Integer, primary_key=True, autoincrement="auto")
    name = db.Column(db.String(50), nullable=False)
    username = db.Column(EncryptedType(db.String, _key), nullable=True)
    password = db.Column(EncryptedType(db.String, _key), nullable=True)

Answer 1

我发现使用加密库（用于EncryptedType处理加密）是这里最简单的解决方案。

我__init__向模型类添加了一个方法并在那里处理加密。

from cryptography.fernet import Fernet
key = "my_encryption_key_here"

class MyTable(db.Model):
    __tablename__ = "my_table"
    id = db.Column(db.Integer, primary_key=True, autoincrement="auto")
    name = db.Column(db.String(50), nullable=False)
    username = db.Column(EncryptedType(db.String, _key), nullable=True)
    password = db.Column(EncryptedType(db.String, _key), nullable=True)
    auth_password = db.Column(EncryptedType(db.String, _key), nullable=True)

    def __init__(self, name, username, password, auth_password):
        cipher_suite = Fernet(key)
        self.name = name
        self.username = cipher_suite.encrypt(bytes(username))
        self.password = cipher_suite.encrypt(bytes(password))