程序员经验分享-hwhale

如何加密/解密 Grails 域类中的列？

2024-06-22

因为我想介绍一些数据安全性，所以我想知道是否可以加密/解密 Grails 域类中的特定列，如果可以，最简单的方法是什么来实现这样的事情？

假设我有一个 User 类，想要加密 ssn 号或银行帐号，这样它们就不会以纯文本形式存储在数据库中。最好的方法是什么？


我创建了jasypt加密插件 https://plugins.grails.org/plugin/dtanner/org.grails.plugins%3Ajasypt-encryption正是为了做到这一点。文档位于链接的 bitbucket wiki 上，还有演示文稿中的幻灯片 http://www.slideshare.net/tednaleid/grails-jasypt-encryption-plugin我已经给出了它的用途。

它可以轻松地注释您的域类，以便对您想要保护的字段进行字段级加密（默认情况下使用 Bouncy Castle AES 加密提供程序）。

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

security

grails

Encryption

grailsorm

如何加密/解密 Grails 域类中的列？ 的相关文章

  • 加密用户数据自动登录第三方系统

    我发现自己的情况是 网站上有一组用户 他们都存储了用户名和密码 这些用户名和密码允许他们通过 SOAP 自动访问第三方服务 这个想法是 每个用户只需要登录主站点即可访问多个服务 并使用每个服务各自存储的用户信息 我觉得这些数据在存储时应该在

  • Java AES 加盐加密

    好吧 事实证明我在加密 解密方面很糟糕 我只是不明白 我怎样才能让Java加密String message1 hello world with String salt mySalt 使用AES加密 加密后我该如何解密 如果您有时间提供最基本

  • OS 和 SYS 等容易混淆的 Python 类的命名背后的原因是什么？

    我注意到 SO 中与 Python 相关的大量问题都是关于人们搞乱 Sys 类 操作系统类和无类 例如 一个容易混淆的情况是 os open something open something and sys open something 我

  • 通过 Phonegap 使用 SSL 和证书连接到 Web 服务器

    这就是关于基于 JS 构建的 Phonegap Android 和 iOS 应用程序的全部内容 我们有一个服务器 方法如下 授权 登录 通过 返回certificate p12文件 PKCS 12 服务器也有方法 需要使用该证书进行授权 R

  • Android：如何加密和解密资源文件并在App中使用

    我需要以加密格式在我的应用程序中存储资源文件 文本文档 图像 音乐等 并且在运行时我需要解密文件并使用它 提前致谢 那我怎样才能实现这个目标呢 如果您不希望用户访问数据 请勿将其存储在用户的手机上 足够感兴趣的用户可以访问其设备上的任何内容

  • 对于向 XSS 漏洞开放 JWT，我应该有多担心？

    我正在构建一个 Node js Web 应用程序 该应用程序使用用于 GUI 的 React 和由 Apollo 提供的 graphQL 用于连接到 AWS 上的 RDS MySQL 实例的后端 我正在对用户进行身份验证 然后返回 JWT

  • 如何在 Tomcat7 中部署 Grails 3.0.1 war 文件？

    我怎样才能部署一个Grails 3 0 1Tomcat7 的非嵌入式版本中的 war 文件 我收到的只是一个空白页或 404 错误 我可以成功部署其他 war 文件 所以我知道这不是 Tomcat 的问题 我的版本以及我采取的步骤如下 Se

  • Grails 4“静态类型检查”错误仅适用于日期对象[重复]

    这个问题在这里已经有答案了 所以我从 Grails 3 3 x 迁移到 4 0 13 当我尝试编译我的应用程序时 当我尝试使用format任何 Date 属性的方法 例如 class Event Date startDateTime Dat

  • 在数据库中存储用户电子邮件地址的最佳和最安全的方法是什么？ [关闭]

    Closed 这个问题是基于意见的 help closed questions 目前不接受答案 出于安全原因 在将用户电子邮件放入数据库之前是否值得对其进行加密 我知道我们对密码进行哈希和加盐 但那是另一个故事 因为我们并不真正需要密码原件

  • 系统.安全.加密与 PCLCrypto

    我们正在删除系统中的许多共享功能并将其移植到 PCL 库中 我在使用 PCLCrypto 时遇到问题 我正在获取数据库中的一些现有数据 并尝试使用相同的算法对其进行解密 我得到了值 但末尾有 16 个额外字节 这些字节都是垃圾 参见下面的代

  • 使用存储过程访问数据可以提供哪些安全优势？

    我看到一些指南建议您通过存储过程对所有数据访问进行分层来保护数据库 我知道对于 SQL Server 您可以保护表甚至列免受 CRUD 操作的影响 例如 Logged in as sa USE AdventureWorks GRANT SE

  • 是否应该用于 JSF 2.2 CSRF 保护？

    我很困惑 我看到 JSF 2 0 有隐式 CSRF 保护 JSF 2 0 如何防止 CSRF https stackoverflow com questions 8704612 how jsf 2 0 prevents csrf 根据文章的

  • 用于存储和检索每个用户敏感数据的.Net 设计模式

    Net 服务器应用程序是否有与存储和检索敏感的每个用户信息 例如第 3 方凭据 相关的参考模式 我的初步设计思路是 生成具有适当强私钥的自签名 X509 证书 导出证书和密钥并将其存储在 USB 密钥中 该 USB 密钥将被锁在宝箱中并由龙

  • crypto-js 中的 AES 解密返回空字符串

    我正在尝试将加密数据存储在 localStorage 中 并在需要时使用 crypto js 对其进行解密 这是加密函数 const passphrase CryptoJS enc Utf8 parse key const iv Crypt

  • 在 Android 中使用 AES 加密的最佳实践是什么？

    我为什么问这个问题 我知道人们对 AES 加密存在很多疑问 即使对于 Android 也是如此 如果您在网络上搜索 会发现很多代码片段 但在每个页面上 在每个 Stack Overflow 问题中 我都发现了另一个具有重大差异的实现 所以我

  • 使用 Java bean 作为 Grails 域类

    有很多类似的问题 但我无法确切地找到如何在 grails 应用程序中使用 POJO 模型 考虑以下 Java Bean package com example java public class UserBean String name S

  • 从 .js 文件创建资源链接

    如何在 Grails 应用程序中从 js 文件创建到资源 图像 css 文件等 的链接 而不需要对应用程序上下文进行硬编码 在 gsp 文件中 我可以使用以下命令轻松完成此操作r img or r resource资源插件提供的标签 如果应

  • Java安全框架

    在新项目中 安全性总是排在最后 或者您使用像 Spring 这样的框架 其中安全性已经内置并且可以轻松切换 我试图找到一个可以插入 Swing 和 Web 应用程序 以及 JavaFX 的开放安全框架 也许很容易理解 我研究了普通的 JAA

  • EMV如何加密非接触式交易？

    我试图弄清楚 EMV 标准化建议采用哪种加密方式来通过 NFC 传输支付信息 我浏览过规格 https www emvco com specifications aspx id 21 但我找不到有关此主题的任何提示 我知道卡制造商在其卡本身

  • 在 Grails 2 中，如何从应用程序所依赖的插件中包含 Gant 脚本中的目标？

    在 Grails 2 中 我正在创建一个公司特定的身份验证插件 该插件依赖于 shiro 插件 我想在我的插件的甘特脚本中重用shiro的甘特脚本 我的挑战是我不知道如何在我的 includeTargets 中访问 shiro 的甘特脚本

随机推荐

  • 如何解决出现 python 扩展加载和扩展激活失败消息的问题？

    打开 VS code 时 我不断在屏幕右下角收到这些消息 关于如何摆脱它有什么想法吗 我仍然可以编写代码并运行代码 但我不明白为什么会发生这种情况 我尝试删除 python 扩展以及视频扩展选项卡中与 python 相关的任何内容 但没有成

  • 使用反射设置嵌套属性值

    我已经进行了彻底搜索 但找不到我的问题的确切答案 以下面的代码为例 public class Company private string m strName private Customer m objCustomer public Co

  • 一个解决方案中有多少个项目算太多？

    单个解决方案中有多少个项目是可以接受的 对于那些项目数量较大的应用程序 您是否将其他已编译的 dll 放在某个公共文件夹中以便能够运行该应用程序 由于在 Visual Studio 中项目会编译为程序集 因此您应该问自己的问题是 我应该有多

  • 仅使用 FPC 的 GUI

    我想知道如何在不使用Delphi语言 Object Pascsl 的情况下 仅使用安装了Lazarus的FPC Pascal 来开发GUI应用程序 32位 谢谢 直接使用小部件集 看看例如unix 的 packages gtk2 中的示例

  • CMake：编译 OpenCV 时未找到 CUDA 库

    我正在 Windows 上使用 CMAKE 编译支持 CUDA 的 OpenCV 3 0 0 当我点击 配置 时 出现如下错误 CMake Error The following variables are used in this pro

  • .NET 的多线程库

    我在一些程序中使用了多线程 但仍然感觉不太舒服 有哪些适用于 C NET 的多线程库 其中一个库相对于另一个库有哪些优势 我所说的多线程库是指所有有助于使多线程编程变得更容易的东西 您定期使用什么 NET 集成 例如 ThreadPool

  • Python 对象生命周期特征

    注意 如果您知道任何 非详细的 库代码可以实现我想要的功能 请启发 C C 程序员 我会接受它作为答案 我有一个全局变量设置为以下类的实例 它的目的是允许我设置一些手动中断点来放置一些快速和肮脏的东西printfscrapy 蜘蛛中的样式调

  • PowerShell 多个命令行的更改范围 - UICulture

    在我修改与问题目标相关的 PS 5 1 期间完全更改当前 PowerShell 会话的语言 https stackoverflow com questions 62872708 fully change language for the c

  • sklearn中RepeatedStratifiedKFold和StratifiedKFold的区别

    我尝试阅读文档RepeatedStratifiedKFold https scikit learn org stable modules generated sklearn model selection RepeatedStratifie

  • ExtJS 4 > 行编辑器网格 > 如何更改“更新”按钮文本

    有没有办法更改 ExtJS 4 行编辑器网格中 更新 按钮的文本 好问题 我查看了源代码 虽然 RowEditing 插件内部没有任何内容 但在它扩展 RowEditor js 的类中 有以下内容 Ext define Ext grid R

  • C# LINQ：动态创建属性和值，其中包括分组查询中的值之和

    我的标题有点令人困惑 所以我会在这里解释一下 这是我的示例查询以及我希望实现的目标 var results from row in toSearch AsEnumerable group by row Field

  • 尽管类路径中存在 jar 文件，但包 javax.ejb 不存在

    我正在尝试使用命令编译java程序 javac d build src java verbose 它返回给我以下内容 src Currency java 5 package javax ejb does not exist import j

  • 如何在Makefile.am中用“else if”编写多个条件

    我想用 autoconf automake 编译我的项目 我的configure ac中定义了2个条件 AM CONDITIONAL HAVE CLIENT test enable client eq 1 AM CONDITIONAL HA

  • WP_Insert_Post 和 GUID 问题 [Wordpress]

    我的主题有一个发布表格 我在那里使用了 wp insert post 我的代码看起来像这样 post array ID gt post author gt post author post category gt post category

  • 计算两个日期之间的差异

    我试过这样 但它不起作用 是这个原因吗getDate仅适用于Date 如何找出这两个日期之间的差异 我是否无法使用此功能 因为我在 salesforce CRM apex 页面中添加了 javascript 编辑1 事实上这也不起作用

  • SphericalUtil.computeDistanceBetween() 与 Location.distanceBetween()

    Google Maps Android API 实用程序库有什么区别SphericalUtil computeDistanceBetween http googlemaps github io android maps utils java

  • 突出显示 TextView 中的文本行，包括所有宽度

    我已经研究过一些如何突出显示某些文本的解决方案TextView using Spannable班级 但它只允许突出显示由字符组成的片段 如果我想突出显示文本行 包括TextView的宽度 但是这一行中的文本没有填充整个视图的宽度 如果有人有

  • 初学者 CUDA - 简单的 var 增量不起作用

    我正在使用 CUDA 开发一个项目 为了掌握它 我有以下代码 include

  • JOIN 和 WHERE 中过滤查询的区别？

    在 SQL 中 我尝试根据 ID 过滤结果 并想知道两者之间是否存在逻辑差异 SELECT value FROM table1 JOIN table2 ON table1 id table2 id WHERE table1 id 1 and

  • 如何加密/解密 Grails 域类中的列？

    因为我想介绍一些数据安全性 所以我想知道是否可以加密 解密 Grails 域类中的特定列 如果可以 最简单的方法是什么来实现这样的事情 假设我有一个 User 类 想要加密 ssn 号或银行帐号 这样它们就不会以纯文本形式存储在数据库中 最

热门标签