tobur/doctrine-encrypt-bundle

Symfony 4 扩展,允许使用加密算法在数据库中加密数据

安装: 733

依赖者: 0

建议者: 0

安全: 0

星标: 0

关注者: 2

分支: 226

类型:symfony-bundle

v2.6 2018-02-27 15:37 UTC

This package is not auto-updated.

Last update: 2024-09-19 11:46:53 UTC


README

#DoctrineEncryptBundle

该扩展允许创建使用加密算法在数据库中保护字段的 doctrine 实体,对于开发者来说很清晰,因为扩展使用了 doctrine 生命周期事件

这是从 vmelnik-ukrain(非常感谢他)创建的原始扩展派生出来的一个分支,原始扩展可以在以下地址找到: vmelnik-ukraine/DoctrineEncryptBundle

我改进了几个方面,更好地使用了 doctrine 事件,并且它可以与延迟加载(关系)一起工作!这将是一个长期项目,我们将提供长期支持和向后兼容性。我们在所有自己的 symfony2 项目中使用这个扩展。更多关于我们的信息可以在我们的网站上找到。 Ambta.com

###它具体做什么

它允许您在每个字符串属性上方添加 @Encrypt 注解

/**
 * @Encrypt
 */
protected $username;

该扩展使用 doctrine 的生命周期事件,在将数据插入数据库时加密数据,在将数据加载到实体管理器时解密数据。目前它只能加密字符串值,数字和其他字段将在开发中添加。

###加密数据库的优点和缺点

####优点

  • 信息存储安全
  • 不必担心在其他位置保存备份
  • 对管理数据库的员工不可读

####缺点

  • 不能对加密数据进行 ORDER BY 操作
  • 在 SELECT WHERE 语句中,WHERE 条件的值也必须加密
  • 当您丢失密钥时,您将丢失数据(请将密钥备份在安全位置)

###文档

此扩展负责数据库中数据的加密/解密。所有加密/解密操作都在服务器端进行。

以下文档可用

###许可

此扩展位于 MIT 许可下。请参阅扩展中的完整许可。

###版本

我使用语义版本控制,如此处所述

###待办事项

以下项目将按顺序完成

  1. 完整代码审查 + 修复/改进和内联文档(2.1.1)
  2. 添加对其他 doctrine 关系的支持(manyToMany, ManyToOne)(2.2)
  3. 重新创建文档(2.3)
  4. 创建示例代码(2.3)
  5. 创建一个函数来加密未加密的数据库以及相反(控制台命令、迁移、更改密钥等)(2.4)
  6. 寻找自动加密查询参数的可能性(2.5)
  7. 寻找覆盖 findOneBy 以自动加密参数的可能性(2.6)
  8. 添加支持通过引用其他属性作为密钥加密数据(例如使用用户密钥加密特定于用户的数据等)(2.7)
  9. 为所有数据类型添加格式保留加密(3.0)