如何在MongoDB中加密字段

Question

我需要加密mongo文档中的一个字段。 最好的方法是什么？ 我用春天。 它有弹簧注释吗？

Answer 1

您可以使用此库添加对@Encrypted注释字段的支持：

<dependency>
    <groupId>com.bol</groupId>
    <artifactId>spring-data-mongodb-encrypt</artifactId>
    <version>1.0.1</version>
</dependency>

配置弹簧：

@Bean
public CryptVault cryptVault() {
    return new CryptVault()
            .with256BitAesCbcPkcs5PaddingAnd128BitSaltKey(0, oldKey)
            .with256BitAesCbcPkcs5PaddingAnd128BitSaltKey(1, secretKey)
            // can be omitted if it's the highest version
            .withDefaultKeyVersion(1);
}

@Bean
public EncryptionEventListener encryptionEventListener(CryptVault cryptVault) {
    return new EncryptionEventListener(cryptVault);
}

并使用它：

@Document
public class MyBean {
    @Id
    public String id;

    // not encrypted
    @Field
    public String nonSensitiveData;

    // encrypted primitive types
    @Field
    @Encrypted
    public String secretString;

    @Field
    @Encrypted
    public Long secretLong;

    // encrypted sub-document (MySubBean is serialized, encrypted and stored as byte[])
    @Field
    @Encrypted
    public MySubBean secretSubBean;

    // encrypted collection (list is serialized, encrypted and stored as byte[])
    @Field
    @Encrypted
    public List<String> secretStringList;

    // values containing @Encrypted fields are encrypted
    @Field
    public MySubBean nonSensitiveSubBean;

    // values containing @Encrypted fields are encrypted
    @Field
    public List<MySubBean> nonSensitiveSubBeanList;

    // encrypted map (values containing @Encrypted fields are replaced by encrypted byte[])
    @Field
    public Map<String, MySubBean> publicMapWithSecretParts;
}

public class MySubBean {
    @Field
    public String nonSensitiveData;

    @Field
    @Encrypted
    public String secretString;
}

有关更多信息，请查看项目网站

Answer 2

加密现在只能从java完成。 在这里你上个月问同样的问题

这已经在ruby中完成了，所以如果你想在你的项目中使用jruby，请看看这个

或者您可以等到MongoDB在其API中包含此内容

Answer 3

您可以使用自定义加密方案并将其存储到数据库中。 在铁轨中，这样做很容易。

 include Mongoid::Document
 field :encrypted_me, type: String, encrypted: true

如果您可以描述您正在使用的平台，那么将做出一些澄清。