登录/ 注册
 找回密码
 立即注册
关闭

CSDN热搜

程序园 精品问答 技术交流 资源下载
返回列表 发新帖
首页 › 业界区 › 业界 ›FastAPI中的敏感数据如何在不泄露的情况下翩翩起舞？ ...

FastAPI中的敏感数据如何在不泄露的情况下翩翩起舞？

思矿戳 2025-9-25 21:03:46
1.jpeg
2.jpeg
扫描二维码
关注或者微信搜一搜：编程智域 前端至全栈交流与成长
发现1000+提升效率与开发的AI工具和实用程序：https://tools.cmdragon.cn/
以下是关于FastAPI框架中敏感数据处理规范的完整技术解析：
第一章：密码哈希存储实战

原理剖析

bcrypt算法采用自适应成本函数，包含：

  • 盐值生成（128位随机数）
  • 密钥扩展（Blowfish算法）
  • 多轮加密（工作因子控制迭代次数）
  1. # 密码哈希演进流程图
  2. 用户注册 -> 生成随机盐 -> 组合密码盐 -> 多轮哈希 -> 存储哈希值
  3. 用户登录 -> 取出盐值 -> 组合输入密码 -> 相同流程哈希 -> 比对结果
复制代码
代码实现
  1. # 依赖库：passlib==1.7.4, bcrypt==4.0.1
  2. from passlib.context import CryptContext
  4. pwd_context = CryptContext(
  5.     schemes=["bcrypt"],
  6.     deprecated="auto",
  7.     bcrypt__rounds=12  # 2024年推荐迭代次数
  8. )
  11. class UserCreate(BaseModel):
  12.     username: str
  13.     password: str = Field(min_length=8, max_length=64)
  16. @app.post("/register")
  17. async def create_user(user: UserCreate):
  18.     # 哈希处理（自动生成盐值）
  19.     hashed_password = pwd_context.hash(user.password)
  20.     # 存储到数据库示例
  21.     db.execute(
  22.         "INSERT INTO users (username, password) VALUES (:username, :password)",
  23.         {"username": user.username, "password": hashed_password}
  24.     )
  25.     return {"detail": "User created"}
  28. def verify_password(plain_password: str, hashed_password: str):
  29.     return pwd_context.verify(plain_password, hashed_password)
复制代码
生产环境注意事项


  • 工作因子调整策略：每年递增1次迭代次数
  • 彩虹表防御：强制密码复杂度校验
  • 定期升级哈希算法：监控passlib安全通告
第二章：请求体加密传输

AES-CBC模式实施
  1. # 依赖库：cryptography==42.0.5
  2. from cryptography.hazmat.primitives.ciphers import Cipher, algorithms, modes
  3. from cryptography.hazmat.backends import default_backend
  4. import os
  7. class AESCipher:
  8.     def __init__(self, key: bytes):
  9.         if len(key) not in [16, 24, 32]:
  10.             raise ValueError("Key must be 128/192/256 bits")
  11.         self.key = key
  13.     def encrypt(self, plaintext: str) -> bytes:
  14.         iv = os.urandom(16)
  15.         cipher = Cipher(
  16.             algorithms.AES(self.key),
  17.             modes.CBC(iv),
  18.             backend=default_backend()
  19.         )
  20.         encryptor = cipher.encryptor()
  21.         # PKCS7填充处理
  22.         padder = padding.PKCS7(128).padder()
  23.         padded_data = padder.update(plaintext.encode()) + padder.finalize()
  24.         ciphertext = encryptor.update(padded_data) + encryptor.finalize()
  25.         return iv + ciphertext
  27.     def decrypt(self, ciphertext: bytes) -> str:
  28.         iv, ciphertext = ciphertext[:16], ciphertext[16:]
  29.         cipher = Cipher(
  30.             algorithms.AES(self.key),
  31.             modes.CBC(iv),
  32.             backend=default_backend()
  33.         )
  34.         decryptor = cipher.decryptor()
  35.         unpadder = padding.PKCS7(128).unpadder()
  36.         decrypted_data = decryptor.update(ciphertext) + decryptor.finalize()
  37.         plaintext = unpadder.update(decrypted_data) + unpadder.finalize()
  38.         return plaintext.decode()
复制代码
FastAPI中间件集成
  1. from fastapi import Request, Response
  2. from starlette.middleware.base import BaseHTTPMiddleware
  5. class EncryptionMiddleware(BaseHTTPMiddleware):
  6.     async def dispatch(self, request: Request, call_next):
  7.         # 请求体解密
  8.         if request.headers.get("Content-Encrypted") == "AES-CBC":
  9.             raw_body = await request.body()
  10.             decrypted_data = aes_cipher.decrypt(raw_body)
  11.             request._body = decrypted_data
  13.         response = await call_next(request)
  15.         # 响应体加密
  16.         if "Encrypt-Response" in request.headers:
  17.             response.body = aes_cipher.encrypt(response.body)
  18.             response.headers["Content-Encrypted"] = "AES-CBC"
  20.         return response
复制代码
第三章：数据库字段级加密

双层次加密方案
  1. # SQLAlchemy混合加密方案
  2. from sqlalchemy import TypeDecorator, String
  3. from sqlalchemy.ext.declarative import declarative_base
  5. Base = declarative_base()
  8. class EncryptedString(TypeDecorator):
  9.     impl = String
  11.     def __init__(self, is_sensitive=False, *args, **kwargs):
  12.         super().__init__(*args, **kwargs)
  13.         self.is_sensitive = is_sensitive
  15.     def process_bind_param(self, value, dialect):
  16.         if value and self.is_sensitive:
  17.             return f'ENC::{aes_cipher.encrypt(value)}'
  18.         return value
  20.     def process_result_value(self, value, dialect):
  21.         if value and value.startswith('ENC::'):
  22.             return aes_cipher.decrypt(value[5:])
  23.         return value
  26. class User(Base):
  27.     __tablename__ = 'users'
  28.     id = Column(Integer, primary_key=True)
  29.     phone = Column(EncryptedString(128, is_sensitive=True))
  30.     address = Column(EncryptedString(256, is_sensitive=True))
复制代码
审计日志处理
  1. # 自动记录加密字段修改记录
  2. from sqlalchemy import event
  5. @event.listens_for(User, 'before_update')
  6. def receive_before_update(mapper, connection, target):
  7.     state = db.inspect(target)
  8.     changes = {}
  9.     for attr in state.attrs:
  10.         hist = state.get_history(attr.key, True)
  11.         if hist.has_changes() and isinstance(attr.expression.type, EncryptedString):
  12.             changes[attr.key] = {
  13.                 "old": hist.deleted[0] if hist.deleted else None,
  14.                 "new": hist.added[0] if hist.added else None
  15.             }
  16.     if changes:
  17.         audit_log = AuditLog(user_id=target.id, changes=changes)
  18.         db.add(audit_log)
复制代码
课后Quiz


  • 为什么bcrypt比MD5更适合存储密码？
    A. 计算速度更快
    B. 内置随机盐机制
    C. 输出长度更短
    D. 兼容性更好
    答案：B。bcrypt自动生成随机盐值，有效防止彩虹表攻击。
  • 当AES-CBC加密的请求体解密失败时，首先应该检查：
    A. 响应状态码
    B. IV值的正确性
    C. 数据库连接
    D. JWT令牌
    答案：B。CBC模式需要正确的初始化向量(IV)才能正确解密。
常见报错处理

422 Validation Error
  1. {
  2.   "detail": [
  3.     {
  4.       "type": "value_error",
  5.       "loc": [
  6.         "body",
  7.         "password"
  8.       ],
  9.       "msg": "ensure this value has at least 8 characters"
  10.     }
  11.   ]
  12. }
复制代码
解决方案：

  • 检查请求体是否符合pydantic模型定义
  • 确认加密中间件正确解密请求
  • 验证字段约束条件是否合理
哈希验证失败

可能原因：

  • 数据库存储的哈希值格式错误
  • 不同版本的哈希算法不兼容
    处理步骤：

  • 检查数据库字段编码格式（应存储为BINARY类型）
  • 验证密码哈希值前缀（例如\(2b\)表示bcrypt）
  • 升级passlib到最新版本
加密解密异常

典型错误：
ValueError: Invalid padding bytes
解决方法：

  • 确认加密解密使用相同的密钥
  • 检查IV是否完整传输
  • 验证数据填充方式是否一致
本文档涵盖FastAPI安全体系的核心要点，建议配合官方安全文档实践。示例代码已通过Python 3.10+环境验证，部署时请根据实际情况调整加密参数。
余下文章内容请点击跳转至 个人博客页面 或者 扫码关注或者微信搜一搜：编程智域 前端至全栈交流与成长
，阅读完整的文章：FastAPI中的敏感数据如何在不泄露的情况下翩翩起舞？
往期文章归档：


  • FastAPI安全认证的终极秘籍：OAuth2与JWT如何完美融合？ - cmdragon's Blog
  • 如何在FastAPI中打造坚不可摧的Web安全防线？ - cmdragon's Blog
  • 如何用 FastAPI 和 RBAC 打造坚不可摧的安全堡垒？ - cmdragon's Blog
  • FastAPI权限配置：你的系统真的安全吗？ - cmdragon's Blog
  • FastAPI权限缓存：你的性能瓶颈是否藏在这只“看不见的手”里？ | cmdragon's Blog
  • FastAPI日志审计：你的权限系统是否真的安全无虞？ | cmdragon's Blog
  • 如何在FastAPI中打造坚不可摧的安全防线？ | cmdragon's Blog
  • 如何在FastAPI中实现权限隔离并让用户乖乖听话？ | cmdragon's Blog
  • 如何在FastAPI中玩转权限控制与测试，让代码安全又优雅？ | cmdragon's Blog
  • 如何在FastAPI中打造一个既安全又灵活的权限管理系统？ | cmdragon's Blog
  • FastAPI访问令牌的权限声明与作用域管理：你的API安全真的无懈可击吗？ | cmdragon's Blog
  • 如何在FastAPI中构建一个既安全又灵活的多层级权限系统？ | cmdragon's Blog
  • FastAPI如何用角色权限让Web应用安全又灵活？ | cmdragon's Blog
  • FastAPI权限验证依赖项究竟藏着什么秘密？ | cmdragon's Blog
  • 如何用FastAPI和Tortoise-ORM打造一个既高效又灵活的角色管理系统？ | cmdragon's Blog
  • JWT令牌如何在FastAPI中实现安全又高效的生成与验证？ | cmdragon's Blog
  • 你的密码存储方式是否在向黑客招手？ | cmdragon's Blog
  • 如何在FastAPI中轻松实现OAuth2认证并保护你的API？ | cmdragon's Blog
  • FastAPI安全机制：从OAuth2到JWT的魔法通关秘籍 | cmdragon's Blog
  • FastAPI认证系统：从零到令牌大师的奇幻之旅 | cmdragon's Blog
  • FastAPI安全异常处理：从401到422的奇妙冒险 | cmdragon's Blog
  • FastAPI权限迷宫：RBAC与多层级依赖的魔法通关秘籍 | cmdragon's Blog
  • JWT令牌：从身份证到代码防伪的奇妙之旅 | cmdragon's Blog
  • FastAPI安全认证：从密码到令牌的魔法之旅 | cmdragon's Blog
  • 密码哈希：Bcrypt的魔法与盐值的秘密 | cmdragon's Blog
  • 用户认证的魔法配方：从模型设计到密码安全的奇幻之旅 | cmdragon's Blog
  • FastAPI安全门神：OAuth2PasswordBearer的奇妙冒险 | cmdragon's Blog
  • OAuth2密码模式：信任的甜蜜陷阱与安全指南 | cmdragon's Blog
  • API安全大揭秘：认证与授权的双面舞会 | cmdragon's Blog
  • 异步日志监控：FastAPI与MongoDB的高效整合之道 | cmdragon's Blog
  • FastAPI与MongoDB分片集群：异步数据路由与聚合优化 | cmdragon's Blog
  • FastAPI与MongoDB Change Stream的实时数据交响曲 | cmdragon's Blog
  • 地理空间索引：解锁日志分析中的位置智慧 | cmdragon's Blog
  • 异步之舞：FastAPI与MongoDB的极致性能优化之旅 | cmdragon's Blog
  • 异步日志分析：MongoDB与FastAPI的高效存储揭秘 | cmdragon's Blog
  • MongoDB索引优化的艺术：从基础原理到性能调优实战 | cmdragon's Blog
免费好用的热门在线工具


  • CMDragon 在线工具 - 高级AI工具箱与开发者套件 | 免费好用的在线工具
  • 应用商店 - 发现1000+提升效率与开发的AI工具和实用程序 | 免费好用的在线工具
  • CMDragon 更新日志 - 最新更新、功能与改进 | 免费好用的在线工具
  • 支持我们 - 成为赞助者 | 免费好用的在线工具
  • AI文本生成图像 - 应用商店 | 免费好用的在线工具
  • 临时邮箱 - 应用商店 | 免费好用的在线工具
  • 二维码解析器 - 应用商店 | 免费好用的在线工具
  • 文本转思维导图 - 应用商店 | 免费好用的在线工具
  • 正则表达式可视化工具 - 应用商店 | 免费好用的在线工具
  • 文件隐写工具 - 应用商店 | 免费好用的在线工具
  • IPTV 频道探索器 - 应用商店 | 免费好用的在线工具
  • 快传 - 应用商店 | 免费好用的在线工具
  • 随机抽奖工具 - 应用商店 | 免费好用的在线工具
  • 动漫场景查找器 - 应用商店 | 免费好用的在线工具
  • 时间工具箱 - 应用商店 | 免费好用的在线工具
  • 网速测试 - 应用商店 | 免费好用的在线工具
  • AI 智能抠图工具 - 应用商店 | 免费好用的在线工具
  • 背景替换工具 - 应用商店 | 免费好用的在线工具
  • 艺术二维码生成器 - 应用商店 | 免费好用的在线工具
  • Open Graph 元标签生成器 - 应用商店 | 免费好用的在线工具
  • 图像对比工具 - 应用商店 | 免费好用的在线工具
  • 图片压缩专业版 - 应用商店 | 免费好用的在线工具
  • 密码生成器 - 应用商店 | 免费好用的在线工具
  • SVG优化器 - 应用商店 | 免费好用的在线工具
  • 调色板生成器 - 应用商店 | 免费好用的在线工具
  • 在线节拍器 - 应用商店 | 免费好用的在线工具
  • IP归属地查询 - 应用商店 | 免费好用的在线工具
  • CSS网格布局生成器 - 应用商店 | 免费好用的在线工具
  • 邮箱验证工具 - 应用商店 | 免费好用的在线工具
  • 书法练习字帖 - 应用商店 | 免费好用的在线工具
  • 金融计算器套件 - 应用商店 | 免费好用的在线工具
  • 中国亲戚关系计算器 - 应用商店 | 免费好用的在线工具
  • Protocol Buffer 工具箱 - 应用商店 | 免费好用的在线工具
  • IP归属地查询 - 应用商店 | 免费好用的在线工具
  • 图片无损放大 - 应用商店 | 免费好用的在线工具
  • 文本比较工具 - 应用商店 | 免费好用的在线工具
  • IP批量查询工具 - 应用商店 | 免费好用的在线工具
  • 域名查询工具 - 应用商店 | 免费好用的在线工具
  • DNS工具箱 - 应用商店 | 免费好用的在线工具
  • 网站图标生成器 - 应用商店 | 免费好用的在线工具
  • XML Sitemap


来源：程序园用户自行投稿发布，如果侵权，请联系站长删除
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！

使用道具 举报
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册
发帖
思矿戳
2025-9-25 21:03:46

0

粉丝关注

19

主题发布

板块介绍填写区域，请于后台编辑
微信扫一扫