Sequelize 实践：实现数据加密与解密

前言

Sequelize 是一个 Node.js 的 ORM（Object-Relational Mapping）框架，它可以让我们更方便地操作关系型数据库。在实际项目中，我们经常需要对敏感数据进行加密，以保证数据的安全性。本文将介绍如何使用 Sequelize 实现数据加密与解密。

数据加密与解密的基本概念

数据加密是指将明文数据通过一定的算法转换为密文数据，以保证数据的安全性。而数据解密则是指将密文数据通过相应的算法还原为明文数据。常见的加密算法有对称加密算法和非对称加密算法。

对称加密算法是指加密和解密使用同一个密钥的算法，常见的对称加密算法有 DES、3DES、AES 等。非对称加密算法是指加密和解密使用不同密钥的算法，常见的非对称加密算法有 RSA、DSA 等。

使用 Sequelize 实现数据加密与解密

在使用 Sequelize 实现数据加密与解密之前，我们需要先了解一下 Sequelize 中的 Hooks。

Hooks

Hooks 是 Sequelize 中的一种特殊机制，它可以让我们在某些操作之前或之后执行一些自定义的代码，比如在保存数据之前对数据进行加密，或者在查询数据之后对数据进行解密。

Sequelize 中的 Hooks 分为两种：Model Hooks 和 Instance Hooks。

Model Hooks 是指在对整个 Model 进行操作时触发的 Hooks，比如 beforeBulkCreate、afterBulkCreate 等。

Instance Hooks 是指在对 Model 的某个实例进行操作时触发的 Hooks，比如 beforeCreate、afterCreate 等。

实现数据加密与解密

我们可以通过 Hooks 来实现数据加密与解密。下面分别介绍如何在保存数据和查询数据时进行加密和解密。

保存数据时进行加密

我们可以在 beforeCreate 或 beforeUpdate Hooks 中对数据进行加密。下面是一个示例：

const { Sequelize, Model, DataTypes } = require('sequelize');
const crypto = require('crypto');

const sequelize = new Sequelize('database', 'username', 'password', {
  dialect: 'mysql',
  host: 'localhost'
});

class User extends Model {}

User.init({
  username: {
    type: DataTypes.STRING,
    allowNull: false
  },
  password: {
    type: DataTypes.STRING,
    allowNull: false,
    set(val) {
      const secret = 'abcdefg'; // 密钥
      const hash = crypto.createHmac('sha256', secret)
                         .update(val)
                         .digest('hex');
      this.setDataValue('password', hash);
    }
  }
}, {
  sequelize,
  modelName: 'user'
});

(async () => {
  await sequelize.sync({ force: true });
  const user = await User.create({
    username: 'test',
    password: '123456'
  });
  console.log(user.password); // 输出加密后的密码
})();

在上面的示例中，我们在 password 字段的 set 方法中对密码进行了加密，并将加密后的密码保存到数据库中。在查询数据时，我们需要对密码进行解密。

查询数据时进行解密

我们可以在 afterFind Hooks 中对数据进行解密。下面是一个示例：

const { Sequelize, Model, DataTypes } = require('sequelize');
const crypto = require('crypto');

const sequelize = new Sequelize('database', 'username', 'password', {
  dialect: 'mysql',
  host: 'localhost'
});

class User extends Model {}

User.init({
  username: {
    type: DataTypes.STRING,
    allowNull: false
  },
  password: {
    type: DataTypes.STRING,
    allowNull: false
  }
}, {
  sequelize,
  modelName: 'user'
});

User.afterFind((results, options) => {
  if (Array.isArray(results)) {
    results.forEach((result) => {
      if (result.password) {
        const secret = 'abcdefg'; // 密钥
        const decipher = crypto.createDecipher('aes192', secret);
        let decrypted = decipher.update(result.password, 'hex', 'utf8');
        decrypted += decipher.final('utf8');
        result.password = decrypted;
      }
    });
  } else {
    if (results.password) {
      const secret = 'abcdefg'; // 密钥
      const decipher = crypto.createDecipher('aes192', secret);
      let decrypted = decipher.update(results.password, 'hex', 'utf8');
      decrypted += decipher.final('utf8');
      results.password = decrypted;
    }
  }
});

(async () => {
  await sequelize.sync({ force: true });
  await User.create({
    username: 'test',
    password: '123456'
  });
  const user = await User.findOne();
  console.log(user.password); // 输出解密后的密码
})();

在上面的示例中，我们在 afterFind Hooks 中对查询结果进行了解密，并将解密后的密码保存到结果中。

总结

本文介绍了如何使用 Sequelize 实现数据加密与解密。通过 Hooks，我们可以在保存数据和查询数据时对数据进行加密和解密。在实际项目中，我们可以根据具体需求选择合适的加密算法和密钥，以保证数据的安全性。

来源：JavaScript中文网 ，转载请注明来源 本文地址：https://www.javascriptcn.com/post/658d6f10eb4cecbf2d36405b