mysql - Django Web 应用程序的数据库加密，无需在服务器上存储 key

Question

我们正在设置一个虚拟专用服务器(不是由我们托管)，我们将在该服务器上测试基于 Django 的 Web 应用程序。这些测试中产生的用户生成的内容将非常敏感。我们希望对这些内容进行加密，例如以防备份媒体丢失。内容将存储在 MySQL 或 SQLite 数据库中。

据我了解，我们无法对VPS的文件系统进行加密。如果我们使用 SQLcipher (http://sqlcipher.net/) 之类的东西加密数据库，有没有办法将 key 传递给 Django 而不将其存储在服务器上？我们将为每个测试启动服务器，因此这部分不是问题。

谢谢!

Answer 1

听起来您希望管理员用户在登录过程中手动将 key 输入到表单中，并让 Django 使用它。