C++ 加密与配置

本文主要介绍如何对 WCDB 特定的数据库进行基本的配置，而加密也是配置的其中较常用的一项。

配置主要用控制数据库操作的行为。WCDB 对 SQLite 的数据库做了基本的配置，如 journal_mode、fullfsync 等，以满足 WCDB 的需求。同时，开发者也可以根据自己的需求，自定义配置项。

默认配置

WCDB 提供的默认配置为：

1. PRAGMA locking_mode="NORMAL"
2. PRAGMA synchronous="NORMAL"
3. PRAGMA journal_mode="WAL"
4. PRAGMA checkpoint_fullfsync=1
5. PRAGMA temp_store=1
6. SQLITE_DEFAULT_PAGE_SIZE=4096
7. SQLITE_DEFAULT_WAL_SYNCHRONOUS=1
8. SQLITE_DEFAULT_WAL_AUTOCHECKPOINT=0
9. SQLITE_DEFAULT_SYNCHRONOUS=1
10. SQLITE_DEFAULT_JOURNAL_SIZE_LIMIT=4194304

加密

SQLite 支持的配置列表可参考其官方文档。

加密功能可通过WCDB::Database的下面这个接口开启：

// 该接口等同于配置 PRAGMA cipher="YourPassword"，PRAGMA cipher_page_size=4096
void setCipherKey(const UnsafeData &cipherKey, int cipherPageSize = 4096);

其中，pageSize 是加密的页大小参数，SQLCipher 在 iOS 上默认使用 4096，macOS 上默认使用 1024。而 WCDB 则在所有平台上都s使用 4096，以获得更好的性能。开发者一般不需要做特别的修改。

对于在 macOS 上通过其他方式创建的加密数据库，在 WCDB 使用时，可手动设置为 1024 以确保解密成功。更多关于 cipher_page_size 的信息，可以参考其官方文档。

WCDB::Database database(filePath);
WCDB::Data password((unsigned char*)"password", 8);
    
// 设置加密接口应在其他所有调用之前进行，否则会因无法解密而出错
database.setCipherKey(password);

bool ret = database.insertObjects<Sample>(object, "sampleTable");

开启加密会有部分性能损耗，详情请参考 Benchmark 与性能一章。

值得注意的是，设置密码是一件很慎重的事情。对于已经创建且存在数据的数据库，无论是原本未加密想要改为加密，还是已经加密想要修改密码，都是成本非常高的操作，因此不要轻易使用。更多相关信息可以参考官方文档。

自定义配置

除了上述配置，开发者还可以根据自己的需求，通过 Database::setConfig() 接口设置其他配置。详细的配置列表可以参考 SQLite 的官方文档 和 SQLCipher 的官方文档。

设置配置的接口函数原型如下：

void setConfig(const UnsafeStringView &name, // 配置名称，同名的配置会互相覆盖
               Invocation invocation, // 数据库连接打开时的配置回调
               Invocation unInvocation = nullptr,//数据库连接关闭时的配置回调
               Priority priority = Priority::Default); // 配置执行的顺序，顺序较小的配置优先执行。WCDB 自带的配置从 0 开始。

以下是设置配置的一个例子：

database.setConfig("secure_delete", [](WCDB::Handle& handle){
    return handle.execute(WCDB::StatementPragma().pragma(WCDB::Pragma::secureDelete()).to(1))
}, nullptr, WCDB::Database::Priority::Low);