Laravel 中如何对大文件进行加密？

梦里梦外; 2023-07-24 02:05 28阅读 0赞

在 [Laravel][] 项目中，用户可以上传任何大小的文件，出于安全目的，需要对这些文件进行静态加密。

Laravel 提供 encryption, 但它们主要用于加密值。 使用 encrypt 助手方法对像图像这样的小文件进行加密可以很好地工作，但是在此过程中，文件内容需要加载到内存中，这对于大文件来说是个问题。

我已经搜索过用于解决此问题的软件包或解决方案，并遇到了这个 Stack Overflow 回答和这个 PHP 解决方案，该解决方案基本上是 Stack Overflow 所描述的解决方案的 PHP 实现。

我决定创建一个为 Laravel 设计的扩展包，使用简单，优雅的语法提供简单的文件加密 / 解密功能。

我将其称为 FileVault 包，您可以 GitHub 上查看它。 如果您想跳过本教程，可以直接转到 GitHub 存储库并开始使用此软件包。 该扩展包包括了详细的使用文档。

## 教程 ##

在这个教程中，我会详细描述加密大文件需要的所有步骤。

首先， 使用 Laravel 安装器 [创建一个新的 Laravel 项目][Laravel 1]， 命名为 `security-app`:

laravel new security-app

在撰写本教程时，我正在使用 Laravel v6.5.2。

因为我们已经使用了 Laravel 安装程序，所以我们已经生成了一个应用程序密钥并将其添加到我们的 .env 文件中。 如果您使用其他安装方法，请不要忘记使用以下方法生成新的应用程序密钥：

php artisan key:generate

因为我们正在使用 Laravel Valet，所以应该已经为我们创建了 security-app.test 域名。 如果使用其他开发环境，则应添加一个本地域名指向新项目。

由于自 Laravel 6 以来前端脚手架已被移至 Laravel UI 中，因此我们将安装 laravel/ui 扩展包。

composer require laravel/ui — dev

接下来，我们将安装 `bootstrap` 和 `auth` 脚手架：

php artisan ui bootstrap --auth

并编译所有内容：

npm install && npm run dev

我们还需要在 .env 文件中配置数据库访问凭据并运行初始迁移：

php artisan migrate

现在，我们可以创建一个新用户并登录查看用户仪表板。

注意：在本演示中，我们将创建一个基本的上传表单，但是在您的应用程序中，您应该考虑使用更复杂的上传功能，对大文件使用分块上传。

您可以使用一个非常好的扩展包是 pion/laravel-chunk-upload.

Laravel Auth 脚手架为我们创建了一个 /home 路由，一个 HomeController 和一个 home.blade.php 视图文件。

让我们编辑 home.blade.php 文件并添加一个表单和一个上传字段：

<form action="{
       { route('uploadFile') }}" method="post" enctype="multipart/form-data" class="my-4">
        @csrf
    
        <div class="form-group">
            <div class="custom-file">
                <input type="file" class="custom-file-input" id="userFile" name="userFile">
                <label class="custom-file-label" for="userFile">Choose a file</label>
            </div>
        </div>
    
        <button type="submit" class="btn btn-primary">Upload</button>
    
        @if (session()->has('message'))
            <div class="alert alert-success mt-3">
                {
       { session('message') }}
            </div>
        @endif
    </form>

然后添加相应的路由：

Route::post(‘/home’, ‘HomeController@store’)->name(‘uploadFile’);

在 HomeController 中新增 store 方法。 此方法会将上传的文件存储在具有当前用户 ID 的文件目录中 (storage/app/files/\{user-id\}) 。

注意：这是不正确的做法，不应在生产环境中使用。 为了使本教程更加小巧，我们使用文件系统来获取用户的文件，但是在生产环境中，需要使用数据库来跟踪每个用户上传的文件。

<?php
       /**
         * Store a user uploaded file
         *
         * @param  \Illuminate\Http\Request $request
         * @return \Illuminate\Http\Response
         */
        public function store(Request $request)
        {
            if ($request->hasFile('userFile') && $request->file('userFile')->isValid()) {
                Storage::putFile('files/' . auth()->user()->id, $request->file('userFile'));
            }
    
            return redirect()->route('home')->with('message', 'Upload complete');
        }

到了*加密用户上传文件* 的阶段。我们将安装 [file-vault][] 扩展包:

composer require soarecostin/file-vault

该软件包允许访问 FileVault 门面， 其中提供了一些用于加密和解密文件的方法，还提供了一些方法来设置选项，例如为每个文件设置不同的加密密钥，或指定该文件的 Laravel 文件系统磁盘。

我们将使用 FileVault::encrypt($file) 方法来加密用户上传的文件。 此功能将删除原始的未加密文件，并将其替换为具有相同名称和附加 .enc 扩展名的文件。

如果您想使用不同的名称命名文件，则可以将所需的名称作为第二个参数传递给 encrypt 方法。 如果您想保留原始文件，可以使用 encryptCopy 方法。

这就是我们的 store 方法现在的样子：

<?php
        /**
         * Store a user uploaded file
         *
         * @param  \Illuminate\Http\Request $request
         * @return \Illuminate\Http\Response
         */
        public function store(Request $request)
        {
            if ($request->hasFile('userFile') && $request->file('userFile')->isValid()) {
                $filename = Storage::putFile('files/' . auth()->user()->id, $request->file('userFile'));
    
                // Check to see if we have a valid file uploaded
                if ($filename) {
                    FileVault::encrypt($filename);
                }
            }
    
            return redirect()->route('home')->with('message', 'Upload complete');
        }

接下来，我们需要查看所有用户上传的文件，还需要一种下载它们的方法。

我们将在 HomeController 中创建一个新的 downloadFile 路由和一个新的 downloadFile 方法：

Route::get(‘/files/{filename}’, ‘HomeController@downloadFile’)->name(‘downloadFile’);

<?php
        /**
         * Download a file
         *
         * @param  string  $filename
         * @return \Illuminate\Http\Response
         */
        public function downloadFile($filename)
        {
            // Basic validation to check if the file exists and is in the user directory
            if (!Storage::has('files/' . auth()->user()->id . '/' . $filename)) {
                abort(404);
            }
    
            return response()->streamDownload(function () use ($filename) {
                FileVault::streamDecrypt('files/' . auth()->user()->id . '/' . $filename);
            }, Str::replaceLast('.enc', '', $filename));
        }

downloadFile 使用 Laravel 原生的 streamDownload response, 接收一个回调.

在回调中，我们正在调用扩展包 FileVault 提供的 streamDecrypt 方法，它将对文件进行解密并将其逐段提供给 `streamDownload` 方法，从而允许您的用户直接下载解密文件。

现在，我们需要在上传表单下方显示所有用户的文件。 为此，我们将 $files 变量从 HomeController 的 index 方法发送到 home.blade.php 视图文件，并在上传表格的下面显示用户文件。

<?php
    
        /**
         * Show the application dashboard.
         *
         * @return \Illuminate\Contracts\Support\Renderable
         */
        public function index()
        {
            $files = Storage::files('files/' . auth()->user()->id);
    
            return view('home', compact('files'));
        }

*home.blade.php*

<ul class="list-group">
        @forelse ($files as $file)
            <li class="list-group-item">
                <a href="{
       { route('downloadFile', basename($file)) }}">
                    {
       { basename($file) }}
                </a>
            </li>
        @empty
            <li class="list-group-item">You have no files</li>
        @endforelse
    </ul>

就是这样！ 我们现在在使用静态加密！ 我们创建了供用户上传文件的表单，对这些文件进行加密，并且仅在上传文件的用户要求时才对其解密。

当然，在生产中，需要采取更多的安全措施，而 FileVault 扩展包旨在这方面为您提供帮助。

如，您可能希望将用户上传的大文件存储在 Amazon S3 中，该扩展包支持文件加密 / 流解密。

您可能还想为每个用户或每个文件使用不同的加密密钥，这对于 FileVault 扩展包也是可能的。

## 资源 ##

*  您可以在 [GitHub][] 中找到在本教程中创建的整个 Laravel 应用.

更多学习内容请访问：

[腾讯T3-T4标准精品PHP架构师教程目录大全，只要你看完保证薪资上升一个台阶（持续更新）][T3-T4_PHP]

**以上内容希望帮助到大家，**很多PHPer在进阶的时候总会遇到一些问题和瓶颈，业务代码写多了没有方向感，不知道该从那里入手去提升，对此我整理了一些资料，包括但不限于：分布式架构、高可扩展、高性能、高并发、服务器性能调优、TP6，laravel，YII2，Redis，Swoole、Swoft、Kafka、Mysql优化、shell脚本、Docker、微服务、Nginx等多个知识点高级进阶干货需要的可以免费分享给大家**，需要的可以加入**我的官方群[点击此处][Link 1]。

[Laravel]: https://link.zhihu.com/?target=https%3A//laravel.com/
[Laravel 1]: https://link.zhihu.com/?target=https%3A//learnku.com/docs/laravel/6.x%23installing-laravel
[file-vault]: https://link.zhihu.com/?target=https%3A//github.com/soarecostin/file-vault
[GitHub]: https://link.zhihu.com/?target=https%3A//github.com/soarecostin/file-encryption-tutorial
[T3-T4_PHP]: https://zhuanlan.zhihu.com/p/102278033
[Link 1]: https://link.zhihu.com/?target=https%3A//jq.qq.com/%3F_wv%3D1027%26k%3D5kN6y8c