Criar um esquema de criptografia

Crie um documento de esquema de criptografia JSON .

Inclua um encryptedFieldsObject com uma array fields aninhada:

const encryptedFieldsObject = {
   fields: []
}

Especifique os campos a serem criptografados.

1. Adicione as strings path e bsonType a um documento dentro da array de campos:

   const encryptedFieldsObject = {
      fields: [
         {
            path: "myDocumentField",
            bsonType: "int"
         }
      ]
   }

   Importante

   Você pode especificar qualquer campo de criptografia, exceto o campo _id.

2. Se você estiver usando criptografia explícita, adicione um campo keyId com o IDDEK do :

   {
      path: "myDocumentField",
      bsonType: "int",
      keyId: "<unique data encryption key>"
   }

   Dica

   Com a criptografia automática, o MongoDB cria chaves de criptografia para cada campo. Você configura AutoEncryptionSettings no cliente e, em seguida, usa o método auxiliar createEncryptedCollection para criar suas coleções.

Habilite as queries de igualdade nos campos desejados.

Isso permite executar queries com os operadores $eq, $ne, $in e $nin .

Adicione o objeto queries e defina queryType como "equality":

{
   path: "myDocumentField",
   bsonType: "int",
   queries: { queryType: "equality" }
}

Habilite as queries de intervalo nos campos desejados.

Isso permite executar queries com os operadores $lt, $lte, $gt e $gte .

Para obter detalhes sobre como as seguintes opções afetam a segurança e o desempenho, consulte Configurar campos criptografados para otimização de pesquisa e armazenamento.

1. Adicione o objeto queries e defina queryType como "range":

   {
      path: "myDocumentRangeField",
      bsonType: "int",
      queries: { queryType: "range" }
   }

2. Defina os seguintes campos:

   Campo	Tipo	Descrição
   min e max	Igual ao campo bsonType	Obrigatório se bsonType for decimal ou double. Opcional, mas altamente recomendado se for int, long ou date. O padrão é os valores mínimo e máximo de bsonType. Quando possível, especificar limites em uma query melhora o desempenho. Se estiver consultando valores fora desses limites inclusivos, o MongoDB retornará um erro.

   {
      path: "myDocumentRangeField",
      bsonType: "int",
      queries: { queryType: "range",
                 min: 0,
                 max: 1200
      }
   }