ClientEncryption.decrypt()（mongosh方法）

创建加密连接

1. 启动 mongosh

   运行：

   mongosh --nodb

   --nodb 表示不连接到数据库。

2. 生成密钥string

   生成一个基本 64 96 字节的string ：

   const TEST_LOCAL_KEY = require("crypto").randomBytes(96).toString("base64")

3. 创建加密选项对象

   要创建客户端字段级加密选项对象，请使用上一步中的 TEST_LOCAL_KEY string ：

      var autoEncryptionOpts = {
         "keyVaultNamespace" : "encryption.__dataKeys",
         "kmsProviders" : {
            "local" : {
               "key" : BinData(0, TEST_LOCAL_KEY)
            }
         }
      }

4. 创建加密客户端对象

   要创建加密的客户端对象，请使用Mongo()构造函数。 将 mongodb://myMongo.example.net URI 替换为目标集群的连接string URI 。 示例：

   encryptedClient = Mongo(
      "mongodb://myMongo.example.net:27017/?replSetName=myMongo",
      autoEncryptionOpts
   )

解密数据

检索 ClientEncryption对象并使用 ClientEncryption.decrypt() 方法对 ClientEncryption.encrypt()加密的值进行解密。

clientEncryption = encryptedClient.getClientEncryption();
clientEncryption.decrypt(BinData(6,"AmTi2H3xaEk8u9+jlFNaLLkC3Q/+kmwDbbWrq+h9nuv9W+u7A5a0UnpULBNZH+Q21fAztPpU09wpKPrju9dKfpN1Afpj1/ZhFcH6LYZOWSBBOAuUNjPLxMNSYOOuITuuYWo="))