版本：2.9.x(Latest)

加密密码数据库连接

Github Source: https://github.com/gogf/examples/tree/main/database/encoded-pass

介绍

本示例展示了如何在GoFrame中实现一个自定义数据库驱动，用于处理加密的数据库密码。该实现允许您在配置文件中存储加密的密码，这些密码在建立数据库连接时会自动解密。

示例使用AES加密结合Base64编码来保护数据库密码，为应用程序的数据库凭据提供额外的安全层。

环境要求

Go 1.18 或更高版本
Git
GoFrame
MySQL 数据库

目录结构

.
├── config.yaml           # 包含加密数据库密码的配置文件
├── dbdriver/             # 自定义数据库驱动实现
│   ├── dbdriver.go       # 带密码解密功能的自定义 MySQL 驱动
│   └── dbdriver_test.go  # 密码加密/解密测试
├── go.mod                # Go 模块文件
├── go.sum                # Go 模块校验和
└── main.go               # 应用程序入口点

功能特点

自定义数据库驱动实现
使用AES-CBC进行密码加密
使用Base64编码处理二进制数据
与GoFrame数据库操作无缝集成
安全存储数据库凭据

设置步骤

克隆代码库:

git clone https://github.com/gogf/examples.git
cd examples/database/encoded-pass

安装依赖:
```
go mod tidy
```

设置 MySQL 数据库:

docker run --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=12345678 -e MYSQL_DATABASE=test -d mysql:8.0

使用加密的数据库密码更新配置文件（参见下面的密码加密部分）。
运行应用程序:
```
go run main.go
```

密码加密

要加密您的数据库密码:

运行演示加密过程的测试函数:
```
cd dbdriver
go test -v -run Test_Encode
```
测试将输出:
- 原始密码
- Base64编码的密码
- AES加密并 Base64 编码的密码（在 config.yaml 中使用这个）
- 解密后的密码（用于验证）

使用您的加密密码更新 config.yaml 文件:

database:
  default:
    link: "mysql:root:您的加密密码@tcp(127.0.0.1:3306)/test?loc=Local&parseTime=true"

实现细节

自定义数据库驱动扩展了GoFrame提供的标准MySQL驱动，并重写了Open接口方法来处理密码解密:

从数据库连接字符串中提取加密密码
对密码进行 Base64 解码，获取二进制加密数据
使用预定义的加密密钥应用 AES-CBC 解密
对解密后的数据再次进行 Base64 解码，获取原始密码
使用原始密码建立数据库连接

注意事项

在此示例中，加密密钥是硬编码的（encodeKey）。在生产环境中，您应该使用安全的方法来管理此密钥。
这种方法可以扩展到加密配置文件中的其他敏感信息。
示例使用AES-CBC加密，但您可以修改它以使用GoFrame提供的其他加密算法。

介绍​

环境要求​

目录结构​

功能特点​

设置步骤​

密码加密​

实现细节​

注意事项​

介绍