問題タブ [mongoose-plugins]

DB全体を暗号化し、暗号化されているにもかかわらずデータを検索する機能を維持する方法を探しています。

Mongo での保存データの暗号化に関する多くの質問を見てきましたが、アプリケーションの完全なフローを完了するのに役立つ回答はありませんでした。ここで私の調査結果を発表し、フィードバックやさらなるアイデアを得たいと思っています (まだいくつか質問があります)。

暗号化オプション:

1.マングース暗号化。完全解決！最小限の作業でデータベースのすべてを暗号化できます!
2. Procona mongodb - テストする機会がありませんでした。インストールして実行するのに何時間も費やしましたが、運がありませんでした (これはおそらく私だけです..)。
3. モジュール レベルでデータを暗号化および復号化する get メソッドと send メソッドを作成します。

保存データの暗号化に関する私の要件は次のとおりです。

1. アプリケーション層は、暗号化/復号化プロセスに関与する必要はありません。データが暗号化されていないように見えるはずです (ほとんどの場合)。
2. 暗号化されたデータに対して検索とルックアップを実行できます。
3. その方法はわかりませんが、うまくいけば、暗号化されたテキスト フィールドで部分的な単語やフレーズを検索できます。
4. もちろん、オブジェクト ID を除いて、すべてのデータは暗号化されます。

私のアプローチ:
mongoose-encryption を使用して、この素晴らしいプラグインのすべての利点を活用したいと考えています。
また、暗号化されたフィールドの実際の値のハッシュをスキーマに追加して、暗号化されたフィールドで検索操作を実行できるようにしたいと考えています。

問題: mongoose-encryptions が非暗号化データを隠す前に、暗号化されていないデータを調整するための正しいマングース フックが見つからないようです。そのため、ハッシュを生成できません。

これは機能しません:

また、前述のように、暗号化されたデータ内のパーシャルとフレーズを検索します。私のアプローチでは、「Danielle」という名前の人を見つけることができましたが、「Dani」で始まる名前のユーザーをハッシュで検索することはできません。

私のアプローチについてもご意見をお聞かせください。これが解決策を見つけるのが簡単ではないトピックであることは知っています。

次のようなコレクション「従業員」があるとします。

週 1 か月または年 50 人以上の従業員をすべて取得したいと考えています。コンソールで (または moongose paginate v2 プラグインなしで) 次のクエリを実行すると、最初の 2 つのドキュメントが返されます。

どうすればmongoose paginate V2で同じことができますか?

var newQuery を使用してクエリを作成します

そして、次の後に使用します：

非同期プラグインをアタッチする際に、スキーマにメソッドを追加することはできますか?

上記のサンプル スニペットでは、別のモデルを初期化してロードし、そのデータをプラグイン内の後続の操作に使用しようとしています。

非同期メソッドなので、promise が実行される前にプラグインが読み込まれ、エラーが発生します

では、非同期プラグイン内のスキーマに非同期メソッドをアタッチすることは可能ですか?