Struct ConfigEncryptor 

pub struct ConfigEncryptor { /* private fields */ }

Encryptor for configuration values. 配置值加密器。

Implementations

impl ConfigEncryptor

pub fn new(password: &str) -> Self

Create a new encryptor from a password string. 从密码字符串创建加密器。

The password is derived into a 256-bit key via HMAC-SHA256.

pub fn with_key(key: [u8; 32]) -> Self

Create from a raw 32-byte key. 从原始 32 字节密钥创建。

pub fn encrypt(&self, plaintext: &str) -> Result<String, EncryptError>

Encrypt a plaintext string and return ENC(base64). 加密明文字符串并返回 ENC(base64) 格式。

pub fn decrypt(&self, encrypted: &str) -> Result<String, EncryptError>

Decrypt an encrypted value, handling both ENC(...) wrapped and raw base64. 解密加密值，支持 ENC(...) 包裹和纯 base64 格式。

pub fn is_encrypted(value: &str) -> bool

Check if a value looks like an encrypted ENC(...) value. 检查值是否为 ENC(...) 加密格式。

pub fn maybe_decrypt(&self, value: &str) -> Result<String, EncryptError>

Decrypt a value if it’s ENC(...), otherwise return as-is. 如果值是 ENC(...) 则解密，否则原样返回。

pub fn decrypt_json_value(&self, value: &mut Value) -> Result<(), EncryptError>

Recursively decrypt all ENC(...) values in a JSON value. 递归解密 JSON 值中的所有 ENC(...) 值。