Laravel怎么实现模型属性的自动加密_网络技术_宿州市腾雀网络科技有限公司

Laravel怎么实现模型属性的自动加密

发布时间 - 2025-12-22 00:00:00 点击率：次

通过重写访问器和修改器可实现Laravel模型属性自动加密，使用encryptable数组定义需加密字段，结合encrypt/decrypt函数在存取时自动加解密，并可通过Trait封装复用逻辑，确保敏感数据安全。

在 Laravel 中实现模型属性的自动加密，可以通过重写模型的 set 和 get 访问器来完成。这样可以确保敏感数据（如身份证号、手机号、邮箱等）在存入数据库时自动加密，读取时自动解密，整个过程对业务逻辑透明。

1. 使用访问器和修改器实现自动加密

在 Eloquent 模型中，通过定义访问器（accessor）和修改器（mutator），可以拦截属性的获取与设置操作。

以用户模型 User 为例，假设需要加密 phone 和 id_card 字段：

namespace App\Models;

use Illuminate\Database\Eloquent\Model;

class User extends Model
{
    // 定义需要加密的属性
    protected $encryptable = [
        'phone',
        'id_card',
    ];

    // 修改器：在设置属性时自动加密
    public function setAttribute($key, $value)
    {
        if (in_array($key, $this->encryptable)) {
            $value = encrypt($value);
        }

        return parent::setAttribute($key, $value);
    }

    // 访问器：在获取属性时自动解密
    public function getAttribute($key)
    {
        $value = parent::getAttribute($key);

        if (in_array($key, $this->encryptable) && $value) {
            $value = decrypt($value);
        }

        return $value;
    }
}

说明：

$encryptable 数组定义了需要加密的字段。
Laravel 自带的 encrypt() 和 decrypt() 函数基于 OpenSSL 和 APP_KEY，安全性高。
重写 setAttribute 和 getAttribute 可统一处理所有字段，避免重复代码。

2. 注意事项与优化建议

虽然上述方法简单有效，但需注意以下几点：

加密后的数据不可用于数据库查询（如 WHERE 条件），因为密文每次生成都不同（即使内容相同）。如果需要按加密字段查询，应使用哈希存储（如密码）或考虑其他方案。
避免在加密字段上建立索引或做模糊搜索。
确保 APP_KEY 安全且不泄露，否则加密形同虚设。
可将加密逻辑封装为 Trait，便于多个模型复用：

// app/Traits/Encryptable.php
namespace App\Traits;

trait Encryptable
{
    public function setAttribute($key, $value)
    {
        if (property_exists($this, 'encryptable') && in_array($key, $this->encryptable)) {
            $value = encrypt($value);
        }

        return parent::setAttribute($key, $value);
    }

    public function getAttribute($key)
    {
        $value = parent::getAttribute($key);

        if (property_exists($this, 'encryptable') && in_array($key, $this->encryptable) && $value) {
            $value = decrypt($value);
        }

        return $value;
    }
}

在模型中使用 Trait：

```php class User extends Model { use Encryptable;

protected $encryptable = ['phone', 'id_card'];

}

3. 测试加密效果

你可以通过 Tinker 或单元测试验证加密是否生效：

```bash php artisan t

inker

$user = new App\Models\User();
$user->phone = '13800138000';
$user->save();

// 查看数据库中的值（应为加密字符串）
echo $user->getOriginal('phone'); // 类似 "eyJpdiI6I..."

// 读取时自动解密
echo $user->phone; // 输出 "13800138000"

基本上就这些。只要合理使用访问器和修改器，再配合 Trait 封装，Laravel 实现模型属性自动加密并不复杂，但要特别注意加密字段的查询限制和安全性保障。

# php # laravel # app # access # ssl # ai # 邮箱 # 敏感数据 # 修改器 # 封装 # class # 访问器 # 数据库 # 重写 # 复用 # 都不 # 你可以 # 多个 # 形同虚设 # 可以通过 # 几点

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251811 】【 AI营销90571 】

上一篇：Laravel路由怎么定义_Laravel核心路由系统完全入

下一篇：PHP的CURL方法curl_setopt()函数案例介绍(

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：Laravel路由怎么定义_Laravel核心路由系统完全入

下一篇：PHP的CURL方法curl_setopt()函数案例介绍(