serde-encrypted-value

文档

Serde反序列化器，可透明地解密嵌入的加密字符串。

应用程序配置通常主要由非敏感信息组成，其中包含一些敏感信息，例如身份验证密钥或cookie加密密钥。在静止状态下将这些敏感值以加密形式存储可以防御在例如复制/粘贴配置时发生泄露，只要加密密钥没有额外泄露。

与https://github.com/palantir/encrypted-config-value兼容，但与该库不同，serde-encrypted-value不支持RSA。

用法

假设我们有一个看起来像的conf/encrypted-config-value.key文件

AES:NwQZdNWsFmYMCNSQlfYPDJtFBgPzY8uZlFhMCLnxNQE=

和一个看起来像的conf/config.json文件

{
    "secret_value": "${enc:5BBfGvf90H6bApwfxUjNdoKRW1W+GZCbhBuBpzEogVBmQZyWFFxcKyf+UPV5FOhrw/wrVZyoL3npoDfYjPQV/zg0W/P9cVOw}",
    "non_secret_value": "hello, world!"
}

extern crate serde;
extern crate serde_json;
extern crate serde_encrypted_value;

#[macro_use]
extern crate serde_derive;

use serde::Deserialize;
use std::io::Read;
use std::fs::File;

#[derive(Deserialize)]
struct Config {
    secret_value: String,
    non_secret_value: String,
}

fn main() {
    let key = "conf/encrypted-config-value.key";
    let key = serde_encrypted_value::Key::from_file(key)
        .unwrap();

    let mut config = vec![];
    File::open("conf/config.json")
        .unwrap()
        .read_to_end(&mut config)
        .unwrap();

    let mut deserializer = serde_json::Deserializer::from_slice(&config);
    let deserializer = serde_encrypted_value::Deserializer::new(
        &mut deserializer, key.as_ref());
    let config = Config::deserialize(deserializer).unwrap();

    assert_eq!(config.secret_value, "L/TqOWz7E4z0SoeiTYBrqbqu");
    assert_eq!(config.non_secret_value, "hello, world!");
}

许可证

此存储库在Apache 2.0许可证下提供。