使用Rails加密,解密

Question

我刚才看到有可能在rails中解密和加密字符串而不包括任何库,但我找不到博客文章.

我希望能够加密和解密字符串而不包含任何内容.使用相同的密钥可以用于rails中的所有其他内容,例如签名的cookie.

有任何想法吗？

Answer 1

你的意思是这个？:ActiveSupport :: MessageEncryptor.以下是重用Rails 4应用程序秘密的方法:

crypt = ActiveSupport::MessageEncryptor.new(Rails.application.secrets.secret_key_base)
encrypted_data = crypt.encrypt_and_sign('my confidental data')

加密数据可以解密:

decrypted_back = crypt.decrypt_and_verify(encrypted_data)

以前Rails 3使用secret_token配置选项和加密方法encrypt decrypt.

Answer 2

Rails 5 更新：

crypt = ActiveSupport::MessageEncryptor.new(Rails.application.secrets.secret_key_base[0..31])
encrypted_data = crypt.encrypt_and_sign('my confidental data')

Rails 5.x 需要一个正好为 32 字节的键。

要使用更长的密钥验证先前签名的消息：

crypt = ActiveSupport::MessageEncryptor.new(Rails.application.secrets.secret_key_base[0..31], Rails.application.secrets.secret_key_base)
encrypted_data = crypt.encrypt_and_sign('my confidental data')

如文档中所述

以及关于这个变化的讨论

Answer 3

Rails 5要求密钥为32字节.

编辑到Rails 4回答适用于Rails 5:

 key = SecureRandom.random_bytes(32)
 crypt = ActiveSupport::MessageEncryptor.new(key) 
 encrypted_data = crypt.encrypt_and_sign('my confidental data')

解密:

 decrypted_back = crypt.decrypt_and_verify(encrypted_data)