当加密密钥丢失时，如何使用 SQLAlchemy 覆盖/更新加密列？

如何解决当加密密钥丢失时，如何使用 SQLAlchemy 覆盖/更新加密列？

我在 Flask 应用程序中使用 sqlAlchemy 和 sqlite。 我有一个名为 User 的模型：

class User(UserMixin,db.Model):
    id = db.Column(db.Integer,primary_key=True)  
    email = db.Column(db.String(100),unique=True) 
    otp_secret  = db.Column(EncryptedType( db.Unicode,get_user_personal_key))
    ...

我使用 encryptedType 使用从用户密码哈希生成的动态密钥加密名为 otp_secret 的模型 User 的列。当用户登录时，密钥生成并存储在会话中。然后 sqlAlchemy 使用回调函数 get_user_personal_key() 返回的会话中的密钥解密列 otp_secret。

如果用户想修改密码，我这样做：

• 从旧密码生成加密/解密密钥并将其存储在会话中，
• 从数据库请求数据 UserX，以便 sqlAlchemy 使用会话中的密钥来解密 otp_secret
• 根据新密码生成新的加密/解密密钥并覆盖会话中的旧密钥。
• 将 UserX 保存到数据库，以便 sqlAlchemy 使用新的加密密钥来加密列 otp_secret

到目前为止一切正常，但如果用户丢失了密码怎么办？如果可能的话，如何在没有旧加密密钥的情况下覆盖旧的 otp_secret？

解决方法

您可以使用 sql 查询更改数据库。

UPDATE table_name SET column1 = value1,column2 = value2 ... WHERE column_name = something