Actualicé mi aplicación a Rails 7 (desde Rails 6.1) y me quedé atascado en un problema.
Cifré algunos campos de datos con ActiveSupport::MessageEncryptor. Tengo mi código para cifrar y descifrar a continuación.
No hay ningún problema cuando creo un nuevo registro. Los valores están encriptados. Luego, cuando veo el registro, los valores se descifran.
El problema es que no puedo ver ningún registro creado antes de actualizar a Rails 7. El método decrypt_and_verify lanza ActiveSupport::MessageEncryptor::InvalidMessage
Tenga en cuenta que los valores ENV KEY_GENERATOR_SECRET y KEY_GENERATOR_SALT no han cambiado.
No pude probar el descifrado de registros más antiguos y pensé que era bueno, así que me puse en producción (en Heroku). Este problema está presente en Desarrollo, Prueba y Producción. Buenos tiempos.
Gracias por cualquier ayuda, Charly
# ---------------------------------------------------------------- # encrypt a value def encrypt_value(obj_value) # create the key from a combination of # our secret passcode + unique salt key = ActiveSupport::KeyGenerator.new(ENV['KEY_GENERATOR_SECRET']).generate_key(ENV['KEY_GENERATOR_SALT'], 32) # encrypt the objects value ActiveSupport::MessageEncryptor.new(key).encrypt_and_sign(obj_value) end # ---------------------------------------------------------------- # decrypt a value def decrypt_value(encrypted_value) # if nothing to encrypt, # return an empty string return '' if encrypted_value.nil? # create the key from a combination of # our secret passcode + unique salt key = ActiveSupport::KeyGenerator.new(ENV['KEY_GENERATOR_SECRET']).generate_key(ENV['KEY_GENERATOR_SALT'], 32) # decrypt the objects encrypted value ActiveSupport::MessageEncryptor.new(key).decrypt_and_verify(encrypted_value) end # ----------------------------------------------------------------Rails 7 actualizó la clase de resumen predeterminada para la generación de claves en soporte activo, de SHA1 a SHA256. Como todos los valores actuales están encriptados con SHA1, eso es lo que necesito usar.
La siguiente línea en application.rb lo soluciona.
config.active_support.key_generator_hash_digest_class = OpenSSL::Digest::SHA1El siguiente proyecto es actualizar todos los valores cifrados de SHA1 a SHA256.