使用存储在 uefi flash 中的密码使用 grub 解密 /boot 分区

Question

目前使用 grub 加密 /boot 分区的方法是要求用户在提示符下输入密码。我想配置 grub，以便从 uefi 闪存读取密码，例如从 /sys/firmware/efi/efivars 中的一个变量中读取

这能做到吗？怎样做到？