Habilitando Queryable Encryption cuando se Crean Colecciones

Overview

Habilitar el cifrado consultable durante la creación de la colección. No puedes cifrar campos en documentos que ya forman parte de una colección.

Habilitar Queryable Encryption en una colección

Puedes habilitar la Queryable Encryption en los campos de dos maneras. Los siguientes ejemplos utilizan Node.js para habilitar Queryable Encryption:

• Pase el esquema de cifrado, representado por la constante encryptedFieldsObject, al cliente que la aplicación usa para crear la colección:

  const client = new MongoClient(uri, {
     autoEncryption: {
        keyVaultNameSpace: "<your keyvault namespace>",
        kmsProviders: "<your kms provider>",
        extraOptions: {
           cryptSharedLibPath: "<path to Automatic Encryption Shared Library>"
        },
        encryptedFieldsMap: {
           "<databaseName.collectionName>": { encryptedFieldsObject }
        }
     }
     ...
     await client.db("<database name>").createEncryptedCollection("<collection name>");
  }

  Para obtener más información sobre las opciones de configuración de autoEncryption, consulte la sección Opciones MongoClient para Queryable Encryption.

• Pasa el esquema de cifrado encryptedFieldsObject a createEncryptedCollection():

  await encryptedDB.createEncryptedCollection("<collection name>", {
     encryptedFields: encryptedFieldsObject
  });

  Tip

  Especifica el encryptedFieldsObject cuando crees la colección y también cuando crees un cliente para acceder a la colección. Para obtener más información sobre las consideraciones de seguridad de no definir el encryptedFieldsObject, consulta Consideraciones de seguridad.