使用ed25519_dalek存储密钥遇阻：如何将[u8;32]转为字符串？

首先明确两个核心点：

1. [u8;32]是二进制字节序列，包含大量不可打印字符，直接写入文件后用cat查看必然显示乱码，且无法直接转换为合法UTF-8字符串。
2. 重要提醒：ed25519是数字签名算法，并非密码哈希/加密算法。如果你的目标是安全存储用户登录密码，应该使用Argon2、bcrypt这类专门的密码哈希方案；如果是对用户数据做签名验证，可继续参考以下方案。

方案1：Base64编码转可打印字符串存储 #

将二进制密钥编码为Base64字符串，既能完整保留密钥信息，又能通过普通文本文件存储和传输。

步骤： #

1. 添加base64依赖到Cargo.toml：

[dependencies]
ed25519-dalek = "1.0.1"
rand = "0.8.5"
base64 = "0.21.0"

2. 编码并写入密钥：

use std::fs::File;
use std::io::Write;
use base64::encode;
use rand::rngs::OsRng;
use ed25519_dalek::{Keypair, SECRET_KEY_LENGTH};

let mut csprng = OsRng{};
let keypair: Keypair = Keypair::generate(&mut csprng);
let secret_key_bytes: [u8; SECRET_KEY_LENGTH] = keypair.secret.to_bytes();

// 编码为Base64字符串
let secret_key_base64 = encode(&secret_key_bytes);

// 写入文本文件
let mut file = File::create("secret_key.txt").expect("Failed to create key file");
writeln!(file, "{}", secret_key_base64).expect("Failed to write key to file");

3. 读取并解码密钥：

use std::fs;
use base64::decode;
use ed25519_dalek::{SecretKey, SECRET_KEY_LENGTH};

// 读取文件内容并去除换行符
let secret_key_base64 = fs::read_to_string("secret_key.txt")
    .expect("Failed to read key file")
    .trim();

// 解码回字节数组并验证长度
let secret_key_bytes: [u8; SECRET_KEY_LENGTH] = decode(secret_key_base64)
    .expect("Invalid Base64 encoding")
    .try_into()
    .expect("Key length mismatch");

// 恢复SecretKey实例
let secret_key = SecretKey::from_bytes(&secret_key_bytes)
    .expect("Invalid secret key bytes");

方案2：直接存储二进制文件（高效无冗余） #

如果不需要文本可读性，直接存储二进制文件是更高效的方式，避免Base64的编码开销。

写入代码： #

use std::fs;
use rand::rngs::OsRng;
use ed25519_dalek::{Keypair, SECRET_KEY_LENGTH};

let mut csprng = OsRng{};
let keypair: Keypair = Keypair::generate(&mut csprng);
let secret_key_bytes: [u8; SECRET_KEY_LENGTH] = keypair.secret.to_bytes();

// 写入二进制文件
fs::write("secret_key.bin", &secret_key_bytes)
    .expect("Failed to write binary key");

读取代码： #

use std::fs;
use ed25519_dalek::{SecretKey, SECRET_KEY_LENGTH};

// 读取二进制数据并验证长度
let secret_key_bytes: [u8; SECRET_KEY_LENGTH] = fs::read("secret_key.bin")
    .expect("Failed to read binary key")
    .try_into()
    .expect("Key file has incorrect length");

// 恢复SecretKey实例
let secret_key = SecretKey::from_bytes(&secret_key_bytes)
    .expect("Invalid secret key");

生产环境注意事项（针对Actix网站） #

• 秘密密钥绝对不能提交到版本控制，生产环境建议使用环境变量、密钥管理服务（如HashiCorp Vault）或者加密的配置文件存储。
• 再次强调：如果是存储用户登录密码，禁止使用ed25519，必须使用Argon2、bcrypt这类专门的密码哈希算法，这类算法会自动处理盐值和迭代次数，提供抗暴力破解的能力。

内容的提问来源于stack exchange，提问作者RfDzDeveloper