quarkus 中的字段级加密 mongodb panache

Question

我正在尝试使用 quarkus mongodb 派头来促进字段级加密，但很难找到指南或示例。

• 是否可以 en-/decrypt 带有 quarkus mongodb panache 的特定字段？
• 或者是否存在我可以附加到字段并在转换器内部实施加密的转换器？
• 或者是否可以为 quarkus mongodb panache 提供专门配置的 MongoClient 以使用 mongodb“客户端加密”？

Answer 1

Quarkus 为您创建 MongoClient 并通过 CDI 提供它。

MongoDB with Panache 使用此 MongoClient。

目前无法为创建此 MongoClient 提供 AutoEncryptionSettings，因此无法使用客户端加密。

您可以向 Quarkus 打开 enhancement request，以提供一种为 MongoDB 配置客户端加密的方法。但请注意，这目前不适用于本机模式，因为客户端加密所需的 mongocrypt 库是本机库，因此不适用于 OOTB 和 GraalVM 本机图像。