使用加密字段的Spring boot MongoDB

Question

@Document(collection = "user_data")
public class UserData {
 @Id
 private String id;
 @Field("is_active")
 private Boolean isActive;
 @Field("organization_id")
 private String organizationId;
 @Field("system_mode")
 private SystemMode systemMode;
 @Field("first_name")
 private String firstName;
 @Field("last_name")
 private String lastName;
}

*还有构造函数、getter和setter，但为了简单起见，我省略了它们。

我还有一个匹配的存储库：

@Repository
  public interface UsersDataRepository extends MongoRepository<UserData, String> {
}

现在，字段firstName和lastName实际上已经加密，并作为二进制类型存储在数据库中。

Optional<UserData> optionalUserData = usersDataRepository.findById(userId);

Answer 1

我遵循了这一指南，并为我的案例找到了一个有效的解决方案：https://blog.contactsunny.com/tech/encrypting-and-decrypting-data-in-mongoDB-with-a-springboot-project

简而言之，创建一个处理加密和解密字段的组件。创建两个事件侦听器类，它们将侦听mongo、save和get数据库事件。

我的MongoDBAfterLoadEventListener是这样结束的，请注意，它目前只适用于字符串：

public class MongoDBAfterLoadEventListener extends AbstractMongoEventListener<Object> {

    @Autowired
    private EncryptionUtil encryptionUtil;

    @Override
    public void onAfterLoad(AfterLoadEvent<Object> event) {

        Document eventObject = event.getDocument();
        
        List<String> keysToDecrypt = encryptionUtil.ENCRYPTED_FIELDS_MAP.get(event.getCollectionName());
        
        if (keysToDecrypt == null || keysToDecrypt.isEmpty()) {
            return;
        }

        for (String key : eventObject.keySet()) {
            if (keysToDecrypt.contains(key)) {
                Binary encrypted = (Binary) eventObject.get(key);
                BsonBinary bsonBinary = new BsonBinary(encrypted.getData());
                BsonValue decrypted = this.encryptionUtil.decryptText(bsonBinary);
                eventObject.put(key, decrypted.asString().getValue());
            }
        }

        super.onAfterLoad(event);
    }
}