암호화 스키마 만들기

JSON 암호화 스키마 문서를 생성합니다.

중첩된 fields 배열과 함께 encryptedFieldsObject 를 포함합니다:

const encryptedFieldsObject = {
   fields: []
}

암호화할 필드를 지정합니다.

1. 필드 배열 내의 문서 에 path 및 bsonType 문자열을 추가합니다.

   const encryptedFieldsObject = {
      fields: [
         {
            path: "myDocumentField",
            bsonType: "int"
         }
      ]
   }

   중요

   _id 필드를 제외한 모든 필드를 암호화하도록 지정할 수 있습니다.

2. 명시적 암호화 를 사용하는 경우 DEK ID 가 있는 keyId 필드 를 추가합니다.

   {
      path: "myDocumentField",
      bsonType: "int",
      keyId: "<unique data encryption key>"
   }

   팁

   자동 암호화를 사용하면 MongoDB는 각 필드에 대한 암호화 키를 생성합니다. 클라이언트에서 AutoEncryptionSettings 를 구성한 다음 createEncryptedCollection 헬퍼 메서드를 사용하여 컬렉션을 만듭니다.

원하는 필드에서 동등성 쿼리를 활성화합니다.

이렇게 하면 $eq, $ne, $in 및 $nin 연산자를 사용하여 쿼리할 수 있습니다.

queries 객체 를 추가하고 queryType 을 "equality" 로 설정하다 합니다.

{
   path: "myDocumentField",
   bsonType: "int",
   queries: { queryType: "equality" }
}

원하는 필드에서 범위 쿼리를 활성화합니다.

이렇게 하면 $lt, $lte, $gt 및 $gte 연산자를 사용하여 쿼리할 수 있습니다.

다음 옵션이 보안 및 성능에 미치는 영향에 대한 자세한 내용 은 최적의 검색 및 저장을 위한 암호화된 필드 구성을 참조하세요.

1. queries 객체 를 추가하고 queryType 을 "range" 로 설정하다 합니다.

   {
      path: "myDocumentRangeField",
      bsonType: "int",
      queries: { queryType: "range" }
   }

2. 다음 필드를 설정합니다.

   필드	유형	설명
   최소 및 최대	필드 와 동일 bsonType	bsonType 가 decimal 또는 double 인 경우 필수입니다. 선택 사항이지만 int, long 또는 date 인 경우 적극 권장합니다. 기본값은 bsonType 의 최소값과 최대값입니다. 가능한 경우 쿼리 에 범위를 지정하면 성능이 향상됩니다. 이러한 포괄적 범위를 벗어난 값을 쿼리하면 MongoDB 는 오류를 반환합니다.

   {
      path: "myDocumentRangeField",
      bsonType: "int",
      queries: { queryType: "range",
                 min: 0,
                 max: 1200
      }
   }