在哪里加密/解密我的数据

Question

我使用Symfony 2和Doctrine 2。

我需要使用加密服务加密实体中的一个字段，我想知道我应该把这个逻辑放在哪里。

我使用Controller> Service> Repository架构。

我想知道监听器是否是个好主意，我主要担心的是，如果我的实体是加密存储的，如果我在飞行中解密它的状态，它将被改变，我不确定这是个好主意。

你将如何实现这个?

Answer 1

要扩展 richage 和定位的好答案，将依赖项(例如，cypto服务)注入自定义Doctrine映射类型的一种方法是使用静态属性和setter:

// MyBundle/Util/Crypto/Types/EncryptedString.php
class EncryptedString extends StringType
{
    /** @var MyBundleUtilCrypto */
    protected static $crypto;
    public static function setCrypto(Crypto $crypto)
    {
        static::$crypto = $crypto;
    }
    public function convertToDatabaseValue($value, AbstractPlatform $platform)
    {
        $value = parent::convertToDatabaseValue($value, $platform);
        return static::$crypto->encrypt($value);
    }
    public function convertToPHPValue($value, AbstractPlatform $platform)
    {
        $value = parent::convertToPHPValue($value, $platform);
        return static::$crypto->decrypt($value);
    }
    public function getName()
    {
        return 'encrypted_string';
    }
}

配置看起来像这样:

// MyBundle/MyBundle.php
class MyBundle extends Bundle
{
    public function boot()
    {
        /** @var MyBundleUtilCrypto $crypto */
        $crypto = $this->container->get('mybundle.util.crypto');
        EncryptedString::setCrypto($crypto);
    }
}
# app/Resources/config.yml
doctrine:
    dbal:
        types:
            encrypted_string: MyBundleUtilCryptoTypesEncryptedString
# MyBundle/Resources/config/services.yml
services:
    mybundle.util.crypto:
        class: MyBundleUtilCrypto
        arguments: [ %key% ]

Answer 2

我不知道这是不是正确的方法，但是我最近通过创建自定义映射类型实现了这一点，按照Doctrine文档。如下所示:

class EncryptedStringType extends TextType
{
    const MYTYPE = 'encryptedstring'; // modify to match your type name
    public function convertToPHPValue($value, AbstractPlatform $platform)
    {
        return base64_decode($value);
    }
    public function convertToDatabaseValue($value, AbstractPlatform $platform)
    {
        return base64_encode($value);
    }
    public function getName()
    {
        return self::MYTYPE;
    }
}

我在bundle类中注册了这个类型:

class MyOwnBundle extends Bundle
{
    public function boot()
    {
        $em = $this->container->get("doctrine.orm.entity_manager");
        try
        {
            Type::addType("encryptedstring", "MyOwnBundleTypeEncryptedStringType");
            $em->
                getConnection()->
                getDatabasePlatform()->
                registerDoctrineTypeMapping("encryptedstring", "encryptedstring");
        } catch (DoctrineDBALDBALException $e)
        {
            // For some reason this exception gets thrown during
            // the clearing of the cache. I didn't have time to
            // find out why :-)
        }
    }
}

，然后我可以在创建实体时引用它，例如:

/**
 * @ORMColumn(type="encryptedstring")
 * @AssertNotBlank()
 */
protected $name;

这是一个快速的实现，所以我很想知道正确的方法。我还假定您的加密服务是从容器中可用的东西;我也不知道以这种方式将服务传递到自定义类型有多可行/可能…: -)

Answer 3

richsage的回答非常好，只是我不想在bundle类文件中注册自定义类型。建议使用config。Yml如下:

# ./app/config/confi
doctrine:
    dbal:
        driver:   "%database_driver%"
        {{ etc, etc }}
        types:
            encrypted_string: MyCompanyMyBundleTypeEncryptedStringType

然后确保在你的EncryptedStringType类中指定getName函数返回encrypted_string。

现在，在您的模型定义(或注释)中，您可以使用encrypted_string类型