Rails Zugriff auf private Methoden mit attr_encrypted

Question

Ich versuche attr_encrypted zu bekommen, einige Daten zu verschleiern, bevor Sie es in der Datenbank speichern. Ich muss mich später mit der Logger-Ausgabe befassen, aber im Moment möchte ich nur die Felddaten von einem übermittelten Formular abrufen, verschlüsseln und speichern.

Hier ist mein Modell:

class Agreement < ApplicationRecord 
    attr_encrypted :test_field, key: :encryption_key 

    private 

    def encryption_key 
     ENV['super_secret_key'] 
    end 
end 

Ich stelle fest, dass, wenn ich auf Kommentar private scheint alles wie erwartet zu funktionieren. Aber ich will natürlich nicht öffentlich Zugang zu dieser Information geben (ya wissen: super geheimer Schlüssel), also ich möchte, dass es privat ist. Wenn ich jedoch private einfüge, erhalte ich einen Fehler. Speziell: NoMethodError (undefined method 'bytesize' for :encryption_key:Symbol). Was ich bis jetzt ausgeführt habe, ist, dass attr_encrypted einen Fehler wirft, weil es keinen Schlüssel erhält, weil die private Methode nicht richtig aufgerufen wird. In der Theorie könnte ich im attr_encrypted Bit key: ENV['super_secret_key'] setzen anstatt eine Methode aufzurufen, aber das Ziel ist es, eine neue Klasse mit der entsprechenden Datenbanktabelle zu erstellen, mit der ich meine Schlüssel speichern, speichern und drehen kann , die wiederum durch eine Umgebungsvariable für eine zusätzliche Sicherheitsebene verschleiert werden.

Also meine eigentliche Frage ist: Was ist los mit meinen privaten Methoden, und warum ist private Dinge frustrierend, auch im Rahmen des Modells? Ich denke, ich mache etwas sehr grundsätzlich falsch, aber ich habe auch Beispiele von anderen, die dies tun, gefolgt, so würde jede Anleitung zu meinem Fehler sehr geschätzt werden!

Answer 1

Das Problem besteht darin, dass der Aufruf attr_encrypted auf Klassenebene ist, die Methode encryption_key auf Instanzenebene. Versuchen Sie dies stattdessen:

class Agreement < ApplicationRecord 
    attr_encrypted :test_field, key: ENV['super_secret_key']] 
end 

Zugegeben ungeprüft, aber es sollte funktionieren.

Wirklich, obwohl das private es nicht mehr sichern wird. Sie haben dies richtig gemacht, indem Sie es über env aus einer Konfigurationsdatei geladen haben. Solange es in Ihrem Repository nicht fest codiert ist, müssen Sie dies hauptsächlich tun.