Django網絡應用程序的數據庫加密，無需在服務器上存儲密鑰

Question

我們正在建立一個虛擬專用服務器（不是由我們託管），我們將在其上測試基於Django的Web應用程序。這些測試中生成的用戶生成的內容將非常敏感。我們希望保持這些內容的加密，例如在備份媒體丟失的情況下。內容將被存儲在MySQL或SQLite數據庫中。

據我所知，我們無法加密VPS的文件系統。如果我們使用諸如SQLcipher（http://sqlcipher.net/）之類的東西來加密數據庫，有沒有將密鑰傳遞給Django而不將它存儲在服務器上的方法？我們將爲每個測試啓動服務器，因此這部分不是問題。

謝謝！

Answer 1

聽起來就像你希望管理員用戶手動輸入密鑰到表單中作爲登錄過程的一部分，並讓Django使用它。