# 保護連接
> 貢獻者：[@ImPerat0R\_](https://github.com/tssujt)、[@ThinkingChen](https://github.com/cdmikechen)
默認情況下，Airflow 在元數據數據庫中是以純文本格式保存連接的密碼。在安裝過程中強烈建議使用`crypto`包。`crypto`包要求您的操作系統安裝了 libffi-dev。
如果最初未安裝`crypto`軟件包，您仍可以通過以下步驟為連接啟用加密：
1. 安裝 crypto 包`pip install apache-airflow[crypto]`
2. 使用下面的代碼片段生成 fernet_key。 fernet_key 必須是 base64 編碼的 32 字節密鑰。
```py
from cryptography.fernet import Fernet
fernet_key= Fernet.generate_key()
print(fernet_key.decode()) # 你的 fernet_key，把它放在安全的地方
```
3.將`airflow.cfg`中的 fernet_key 值替換為步驟 2 中的值。或者，可以將 fernet_key 存儲在 OS 環境變量中。在這種情況下，您不需要更改`airflow.cfg`，因為 Airflow 將使用環境變量而不是`airflow.cfg`中的值：
```py
# 注意雙下劃線
export AIRFLOW__CORE__FERNET_KEY=your_fernet_key
```
1. 重啟 Airflow webserver。
2. 對于現有連接（在安裝`airflow[crypto]`和創建 Fernet 密鑰之前已定義的連接），您需要在連接管理 UI 中打開每個連接，重新鍵入密碼并保存。
