Orbeon 2017.1表单上的End2End加密

Question

由于有关健康数据的数据保护法律，我们目前需要在TLS上实现额外的End2End加密。由于我们的申请表已经超过了Orbeon 2017.1 (连同海布里)，在过去的几天里，我们一直在研究Orbeon中可能的加密选项。

在2018年的Orbeon中，有字段级加密：https://doc.orbeon.com/form-builder/advanced/field-level-encryption

然而，即使是这样，我们也觉得不是，因为它是“在休息时加密数据”，而不是“在传输时加密”。

在Orbeon (通过TLS)传输时是否有加密数据的方法？如果没有，这种用例可能的实现方法是什么？

谢谢

Answer 1

您可能希望加密传输中的数据：

• 在浏览器和服务器之间--对于几乎任何网站来说，这都是必须的，并且您可以在应用程序服务器或servlet容器(例如Tomcat)或位于服务器前面的反向代理(例如IIS或Apache HTTP Server)的级别上进行配置。
• 在应用服务器或servlet容器与数据库之间--这样做的频率较低，而且通常是由数据库及其JDBC驱动程序提供的特性。