新手求教：能否在Prisma ORM数据库配置中使用加密密码？

可以实现，但Prisma本身不直接支持加密.env文件中的数据库密码，需要通过自定义解密逻辑动态生成数据库连接URL，再传递给Prisma Client。以下是具体实现步骤：

1. 修改.env文件存储加密后的密码 #

将原明文密码替换为加密后的字符串，并拆分数据库连接参数，方便后续动态拼接：

# 加密后的数据库密码
DATABASE_PASSWORD_ENCRYPTED="your-encrypted-password-here"
DATABASE_USER="postgres"
DATABASE_HOST="localhost"
DATABASE_PORT="5432"
DATABASE_NAME="example_db"

# 加密密钥与初始化向量（自行生成并妥善保管）
ENCRYPTION_KEY="your-32-byte-key-in-hex"
ENCRYPTION_IV="your-16-byte-iv-in-hex"

注：加密密钥（32字节）和初始化向量（16字节）可通过Node.js的crypto模块生成：crypto.randomBytes(32).toString('hex')（生成密钥）、crypto.randomBytes(16).toString('hex')（生成IV）

2. 编写密码解密函数 #

创建一个解密工具函数，用于将加密后的密码还原为明文：

// decryptPassword.js
const crypto = require('crypto');

function decryptPassword(encryptedPassword) {
  const algorithm = 'aes-256-cbc';
  const key = Buffer.from(process.env.ENCRYPTION_KEY, 'hex');
  const iv = Buffer.from(process.env.ENCRYPTION_IV, 'hex');

  const decipher = crypto.createDecipheriv(algorithm, key, iv);
  let decrypted = decipher.update(encryptedPassword, 'hex', 'utf8');
  decrypted += decipher.final('utf8');
  return decrypted;
}

module.exports = decryptPassword;

3. 动态初始化Prisma Client #

不再直接使用默认的Prisma Client导入，而是动态构建数据库连接URL并初始化客户端：

// prisma-client.js
const { PrismaClient } = require('@prisma/client');
const decryptPassword = require('./decryptPassword');

// 解密密码并拼接连接URL
const dbPassword = decryptPassword(process.env.DATABASE_PASSWORD_ENCRYPTED);
const databaseUrl = `postgresql://${process.env.DATABASE_USER}:${dbPassword}@${process.env.DATABASE_HOST}:${process.env.DATABASE_PORT}/${process.env.DATABASE_NAME}?schema=public`;

// 初始化自定义Prisma Client实例
const prisma = new PrismaClient({
  datasources: {
    db: {
      url: databaseUrl,
    },
  },
});

module.exports = prisma;

后续项目中直接导入这个自定义的prisma实例即可使用。

4. 适配Prisma Migrate #

由于Prisma Migrate会直接读取.env中的DATABASE_URL，需要编写脚本先解密密码并临时设置环境变量，再执行迁移命令：

// migrate.js
const { execSync } = require('child_process');
const decryptPassword = require('./decryptPassword');

const dbPassword = decryptPassword(process.env.DATABASE_PASSWORD_ENCRYPTED);
const databaseUrl = `postgresql://${process.env.DATABASE_USER}:${dbPassword}@${process.env.DATABASE_HOST}:${process.env.DATABASE_PORT}/${process.env.DATABASE_NAME}?schema=public`;

// 临时设置DATABASE_URL环境变量
process.env.DATABASE_URL = databaseUrl;
// 执行迁移命令
execSync('npx prisma migrate deploy', { stdio: 'inherit' });

在package.json中添加迁移脚本：

{
  "scripts": {
    "migrate": "node ./migrate.js"
  }
}

运行npm run migrate即可完成加密密码下的数据库迁移。

内容的提问来源于stack exchange，提问作者Willon Ferreira