使用Entity Framework Core存储双向加密密码的最佳实现方式是什么

EF Core 生态中针对这类属性读写时需要自动转换的场景，有官方公认的标准实现：值转换器（ValueConverter），结合实体封装可以完全满足你的需求，不需要在业务代码中手动处理加解密，也能避免逻辑被绕过。

方案一：仅用值转换器（业务层可直接操作明文密码） #

该方案无需修改现有实体代码，所有加解密逻辑由EF Core在数据库交互时自动处理，是最轻量化的实现：

1. 自定义密码加密转换器

public class PasswordEncryptionConverter : ValueConverter<string, string>
{
    public PasswordEncryptionConverter(ICipher cipher) 
        : base(
            // 写入数据库前执行：明文转密文
            plainPwd => cipher.EncryptString(plainPwd),
            // 从数据库读取后执行：密文转明文
            encryptedPwd => cipher.DecryptString(encryptedPwd)
        )
    { }
}

2. 在DbContext中注册转换器

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    // 若ICipher已注入到DI容器，可通过构造函数传入DbContext获取实例，避免硬编码
    ICipher cipher = new Cipher();
    
    modelBuilder.Entity<User>()
        .Property(u => u.Password)
        .HasConversion(new PasswordEncryptionConverter(cipher));
}

使用时业务代码完全不需要感知加解密，直接正常读写Password属性即可：

// 赋值明文，存库时EF自动加密
var user = new User { Password = "明文密码", Username = "bob" };
context.Users.Add(user);
context.SaveChanges();

// 从库中读取时EF自动解密为明文
var user = context.Users.FirstOrDefault(u => u.Username == "bob");
var plainPwd = user.Password;

方案二：实体封装（完全隐藏明文，禁止绕过逻辑） #

如果需要对上层业务完全隐藏明文密码，避免有人直接操作属性泄露密码，可以对实体做私有化封装，仅暴露受控的操作方法：

1. 改造User实体

public class User 
{
    // 私有字段存储加密后的密文，和数据库字段映射
    [Required]
    private string _password;
    
    [Required]
    public string Username { get; set; }
    
    // 仅通过公开方法操作密码，完全隐藏加解密逻辑
    public void SetPassword(string plainPassword, ICipher cipher)
    {
        _password = cipher.EncryptString(plainPassword);
    }
    
    public string GetDecryptedPassword(ICipher cipher)
    {
        return cipher.DecryptString(_password);
    }
}

2. 在DbContext中配置私有字段映射

protected override void OnModelCreating(ModelBuilder modelBuilder)
{
    modelBuilder.Entity<User>()
        .Property("_password")
        .HasColumnName("Password"); // 映射到数据库表的Password字段
}

该方案下上层代码完全无法直接读写密码的明文或密文，必须走你提供的公开方法，彻底避免加解密逻辑被绕过的问题。

内容的提问来源于stack exchange，提问作者DaveR