使用 LINQ 查询加密值

Question

我有一个用户类，它的用户名需要加密保存在数据库中

public abstract class User
{
    public virtual int Id { get; protected set; }
    public virtual string Username
    {
        get
        {
            return _encryptionProvider.Decrypt(SecuredUsername);
        }
        protected set
        {
            SecuredUsername = _encryptionProvider.Encrypt(value);
        }
    }
    [Obsolete("Use the 'Username' property -- this property is only to be used by NHibernate")]
    protected virtual string SecuredUsername { get; set; }
}

我将用户实体映射如下：

public class UserMapping : ClassMap<User>
{
    public UserBaseMapping()
    {
        Id(user => user.Id).GeneratedBy.HiLo("100");
        Map(Reveal.Member<UserBase>("SecuredUsername")).Unique();
    }
}

在我不得不编写一些 LINQ 语句之前它工作得很好。

User user = _session.QueryOver<User>().Where(x => x.Username == "Hamza").SingleOrDefault();

这里的问题是，当 LINQ 将上述语句转换为 SQL 时，它会变成这样： Select * from [dbo].[User] Where Username like 'Hamza'

您可能会注意到，表中没有名为 username 的列，而是 secureusername，它包含加密的值 谁能帮我解决这个问题，我需要能够使用 LINQ 进行查询。

Answer 1

您可以使用自定义类型来加密您的用户名（而不是在 User 类中进行加密，而是在自定义类型中进行加密）参见http://nhforge.org/blogs/nhibernate/archive/2009/02/22/encrypting-password-or-other-strings-in-nhibernate.aspx

当您查询时，您将只能查询完全匹配，但您将能够执行如下查询：

User user = _session.QueryOver<User>()
    .Where(x => x.Username == "Hamza")
    .SingleOrDefault();

如果你想不区分大小写，你可以在自定义类型中将值转换为大写/小写。

如果您想进行 LIKE 搜索，则需要查看其他类型的索引 - 例如。 Lucene.NET 和 NHibernate.Search

Answer 2

我没用过NHibernate，但问题是Username的定义是在模型里，不在数据库里。

基本上，您有两种选择（请记住，我从未真正使用过 NHibernate，而是使用其他实体框架/ORM），可能还有第三种选择，具体取决于 NHibernate 的 IQueryable 实现。

将整个表加载到内存中（如果它很小并且您经常执行此查询，那可能很有用，因为我猜 NHibernate 有一些智能缓存？）：

User user = _session.QueryOver<User>().ToList().FirstOrDefault(x => x.Username == "Hamza");

第二个是检查@Diode 提供的加密字符串：

// Resolve string, since we are using LINQ2SQSL in some form
var encName = _encryptionProvider.Encrypt("Hamza"); 
User user = _session.QueryOver<User>().FirstOrDefault(x => x.SecuredUsername == encName);

如果您可以使用 IQueryable 的特定实例进行包装，那将是一种解决方案。查看http://msdn.microsoft.com/en-us/library/bb351562.aspx 了解 IQueryable 的描述。

但基本上，加密必须发生在服务器上，即不在数据库中，这有点限制您的选择。

编辑： 搜索所有匹配“Hamz*”的用户，我们必须加载到内存并在那里检查：

var users = _session.QueryOver<User>().ToList().Where(x => x.Username.StartsWith("Hamz"));

Answer 3

这个怎么样：

User user = _session.QueryOver<User>().Where(x => x.securedusername == _encryptionProvider("Hamza")).SingleOrDefault();

编辑： 正如我在上面的评论中提到的，您的查询存在问题。 一种选择是，（这只能在用户名唯一的情况下完成，否则可能会发生冲突） 1. 你必须想出一个对每个字符串值都是唯一的索引。 对于 EX：

SAM = xyz(110111101)
SAMI = xyzk(110111101001)

必须为数据库中的每个客户插入此索引。

然后你可以去喜欢：

`User user = _session.QueryOver<User>().Where(x => x.Index.Contains(IndexGenerator("Hamza"))).SingleOrDefault();//I do not know weather this Contains method exist in nhibernate`. But there should be. so find that :)

但是这个查询也会给出一些不必要的值，但是可以在编码中解密后使用实际用户名进一步过滤。这样才能得到准确的搜索结果。

你可以使用这个IndexGenerator 作为你的_encryptionProvider，如果它是神秘的。