(mongodb >=1.14.0)
MongoDB\Driver\ClientEncryption::__construct — Create a new ClientEncryption object
Constructs a new MongoDB\Driver\ClientEncryption object with the specified options.
options
| Option | Type | Description |
|---|---|---|
| keyVaultClient | MongoDB\Driver\Manager | The Manager used to route data key queries. This option is required (unlike with MongoDB\Driver\Manager::createClientEncryption()). |
| keyVaultNamespace | string | Ein vollständig qualifizierter Namensraum (z. B. "databaseName.collectionName"), der die Kollektion bezeichnet, die alle Datenschlüssel enthält, die für Ver- und Entschlüsselung verwendet werden. Diese Option muss angegeben werden. |
| kmsProviders | array |
Ein Dokument, das die Konfiguration für einen oder mehrere KMS-Provider enthält, die verwendet werden, um Datenschlüssel zu verschlüsseln. Zu den unterstützten Providern gehören
Wenn für
Das Format für aws: {
accessKeyId: <string>,
secretAccessKey: <string>,
sessionToken: <optionale Zeichenkette>
}
Das Format für azure: {
tenantId: <string>,
clientId: <string>,
clientSecret: <string>,
identityPlatformEndpoint: <optional string> // Der Standardwert ist "login.microsoftonline.com"
}
Das Format für gcp: {
email: <string>,
privateKey: <base64 string>|<MongoDB\BSON\Binary>,
endpoint: <optional string> // Der Standardwert ist "oauth2.googleapis.com"
}
Das Format für kmip: {
endpoint: <string>
}
Das Format für local: {
// Der 96-Byte-Hauptschlüssel, der zur Ver- und Entschlüsselung von
// Datenschlüsseln verwendet wird
key: <base64 string>|<MongoDB\BSON\Binary>
}
|
| tlsOptions | array |
Ein Dokument, das die TLS-Konfiguration für einen oder mehrere KMS-Provider enthält. Zu den unterstützten Providern gehören <provider>: {
tlsCaFile: <optionale Zeichenkette>,
tlsCertificateKeyFile: <optionale Zeichenkette>,
tlsCertificateKeyFilePassword: <optionale Zeichenkette>,
tlsDisableOCSPEndpointCheck: <optionaler Boolean>
}
|
| Version | Beschreibung |
|---|---|
| PECL mongodb 1.16.0 |
The AWS KMS provider for client-side encryption now accepts a
Added
If an empty document is specified for the |
| PECL mongodb 1.15.0 |
If an empty document is specified for the |