Encryption là tính năng mới được giới thiệu trong Rails 7, cho phép mã hóa các trường cơ sở dữ liệu. Điều này giúp bảo vệ thông tin nhạy cảm trong ứng dụng của bạn.

Để sử dụng tính năng này, bạn có thể sử dụng phương thức encrypts của ActiveRecord để đánh dấu các trường cần được mã hóa. Sau đó, ActiveRecord sẽ tự động mã hóa và giải mã các trường này khi cần thiết.

1. Setup

Vì đã được tích hợp vào Rails 7 bạn chỉ cần chạy bin/rails db:encryption:init để tạo ra random key, ví dụ:

active_record_encryption:
  primary_key: EGY8WhulUOXixybod7ZWwMIL68R9o5kC
  deterministic_key: aPA5XyALhf75NNnMzaspW7akTfZp0lPY
  key_derivation_salt: xEY0dt6TZcAMg52K7O84wYzkjvbA62Hz

copy và paste vào trong Rails credentials của dự án

2. Cách khai báo và truy vấn

class User < ApplicationRecord
  encrypts :email
end

ActiveRecord sẽ tự động encrypt và decrypt trường email khi bạn lưu hoặc truy xuất các bản ghi từ cơ sở dữ liệu. Ví dụ:

Khi tạo mới:

user = User.create email: "user@example.com"

SQL sẽ được thực thi như thế này

INSERT INTO `users` (`email`) VALUES ('{\"p\":\"n7J0/ol+a7DRMeaE\",\"h\":{\"iv\":\"DXZMDWUKfp3bg/Yu\",\"at\":\"X1/YjMHbHD4talgF9dt61A==\"}}')

• p: là payload, thông tin email đã được mã hoá
• h: là một Hash của headers chứa thông tin liên quan đến hoạt động mã hóa.
• iv: là vector khởi tạo đoạn text đã được mã hóa
• at: là một auth_tag sẽ được sử dụng trong quá trình giải mã để xác minh rằng văn bản đã được mã hóa không bị thay đổi

Khi đọc data:

Khi chúng ta thực hiện truy vấn vào User để lấy giá trị email được mã hoá thì Rail sẽ tự động decrypt giá trị email đã được mã hoá trước đó

user.email # => "user@example.com"

Như bạn có thể thấy, giá trị được mã hóa được tự động dịch sang thuộc tính có thể đọc được như trên.

Khi tìm kiếm:

Chúng ta cũng thực hiện truy vấn tìm kiếm như bình thường

user = User.find_by!(email: "user@example.com")

Trong SQL sẽ thực thi như thế này

User Load (2.1ms)  SELECT "users".* FROM "users" WHERE "users"."email" = ? LIMIT ?  [["email", "{\"p\":\"oVgEJvRaX6DJvA==\",\"h\":{\"iv\":\"WYypcKysgBY05Tum\",\"at\":\"OaBswq+wyriuRQO8yCVD3w==\"}}"], ["LIMIT", 1]]

=> #<User id: 1, email: "user@example.com", created_at: "2021-05-28 22:41:23.142635000 +0000", updated_at: "2021-05-28 22:41:23.142635000 +0000">

4. Ưu nhược điểm

Ưu điểm:

• Bảo vệ thông tin nhạy cảm trong cơ sở dữ liệu của bạn khỏi truy cập trái phép.
• Giúp đáp ứng các yêu cầu về bảo mật dữ liệu của các quy định như GDPR hoặc IT-Sicherheitsgesetz.
• Cung cấp một cách dễ dàng để mã hóa và giải mã các trường cơ sở dữ liệu.

Nhược điểm:

• Chức năng tìm kiếm mà mã hóa cung cấp yêu cầu một kết quả chính xác về văn bản tìm kiếm. Điều này có nghĩa là việc thực hiện truy vấn LIKE, sẽ không hoạt động.
• Trong Rails Console vẫn sẽ hiển thị data đã được mã hoá.:c
• Chúng ta có thể encrypt với rich text, nhưng chỉ thực hiện bằng non-deterministically encryption, đồng nghĩa với việc chúng ta không thể tìm kiếm rich text

Trên đây là giới thiệu về Encrypt được tích hợp vào rails 7, hi vọng có thể giúp ích cho mọi người. Cảm ơn mọi người.

The post Active Record Encryption appeared first on Tomoshare.

1.find_each:

• find_each là một phương thức mạnh mẽ giúp bạn truy vấn và xử lý hàng loạt dữ liệu một cách hiệu quả. Thay vì lấy toàn bộ kết quả truy vấn vào bộ nhớ và xử lý cùng một lúc, find_each cho phép bạn truy vấn từng phần dữ liệu nhỏ, tiết kiệm tài nguyên hệ thống.
• Ví dụ sử dụng find_each:
  

User.find_each(batch_size: 1000) do |user|
  # Xử lý dữ liệu của user
end

Trong ví dụ trên, batch_size xác định số lượng bản ghi được truy vấn và xử lý trong mỗi lần lặp. Điều này giúp giảm áp lực lên bộ nhớ và tăng hiệu suất xử lý.

2. find_in_batches:

• find_in_batches là một phương thức tương tự như find_each, nhưng thay vì lặp qua từng bản ghi, nó trả về từng batch (nhóm) bản ghi mà bạn có thể xử lý một cách đồng thời.
• Ví dụ sử dụng find_in_batches:

User.find_in_batches(batch_size: 200) do |users|
  users.each do |user|
    # Xử lý dữ liệu của user
  end
end

• Những option được sử dụng trong find_each và find_in_batches
  • batch_size: là kích thước chỉ định của batch. Mặc định là 1000.
  • start: Chỉ định primary_key bắt đầu trong batch, ví dụ bạn muốn lấy từ id = 5000, thì batch của bạn sẽ bắt đầu từ 5000
  • finish: Chỉ định giá trị primary_key để kết thúc, như ở option :start là chọn vị trị bắt đầu thì :finish sẽ là vị trị kết thúc của batch.

3. in_batches trong rails 7.1

• Các bạn có thể thấy lợi ích của việc sử dụng find_each và find_in_batches ở trên, nhưng nó có hạn chế, việc sắp xếp các record chỉ dựa vào id của bảng và theo mặc định tăng dần, chúng ta không thể sắp xếp theo các trường khác. Thật may mắn trong ở phiên bản rails 7.1 chúng ta có in_batches cho phép chúng ta sắp xếp theo các column mong muốn.
• Ví dụ, nếu bạn muốn sắp xếp các bản ghi theo cột created_at, bạn có thể sử dụng in_batches như sau:

User.in_batches(of: 1000, order: :created_at) do |batch|
  batch.each do |user|
    # Do something with each user
  end
end

• Các option hỗ trợ trong in_batches:
  • of: Số lượng bản ghi tối đa trong mỗi batch. Giá trị mặc định là 1000
  • start: Giá trị khóa chính của bản ghi đầu tiên trong batch. Giá trị mặc định là nil.
  • finish: Giá trị khóa chính của bản ghi cuối cùng trong batch. Giá trị mặc định là nil.
  • order: Cột sắp xếp các bản ghi trong batch. Giá trị mặc định là nil.
    

NOTE: một vài lưu ý khi sử dụng in_batches:

• Nếu bạn không chỉ định cột sắp xếp, in_batches sẽ sắp xếp các bản ghi theo khóa chính của chúng.
• Nếu bạn chỉ định cột sắp xếp, hãy đảm bảo rằng cột đó đã được đánh index để tối ưu hóa hiệu suất.
• Nếu bạn muốn thực hiện các thao tác cập nhật hoặc xóa trên các bản ghi, hãy đảm bảo rằng bạn đã sử dụng update_all hoặc delete_all để tránh lỗi(áp dụng cho cả find_in_batches), ví dụ:
  

User.in_batches.each do |batch|
  batch.update_all('age = age + 5')
  batch.where('age > 25').update_all(is_married: true)
  batch.where('age <= 25').delete_all
end

The post Tìm hiểu find_each, find_in_batches và in_batches appeared first on Tomoshare.