ruby-on-rails - Rails - Heroku - Postgres - 不以明文形式存储敏感内容

Question

在 rails3/heroku/postgres 数据库中处理敏感内容的正确方法是什么。

为什么要加密。如何实现？用什么来实现？

谢谢

Answer 1

这个SO Article讨论了一些您可以研究的加密/解密选项。在不太了解你的申请的情况下，我会说先看看那里，看看你是否能找到符合要求的东西。重要的一点是，无论您选择何种保护方法，请务必不要忘记向您的 application.rb 文件添加过滤器，否则您可能会发现未加密的数据出现在日志文件中。为此，您只需在 application.rb 中添加类似内容:

config.filter_parameters += [:password, :YOUR_FILTERED_PARAM]