Orbeon 2017.1表单上的End2End加密

Question

由于有关健康数据的数据保护法，我们目前需要通过TLS实施额外的End2End加密。由于我们的申请表是在Orbeon 2017.1上（与Hybris一起），在过去的几天里，我们一直在调查Orbeon中可能的加密选项。

在Orbeon 2018中，有场级加密：https://doc.orbeon.com/form-builder/advanced/field-level-encryption

然而，即使这感觉不是我们正在寻找，因为它是“加密静态数据”而不是“在运输时加密”。

是否有任何方法可以在Orbeon（通过TLS）传输数据？如果没有，这种用例的可能实现方法是什么？

谢谢

Answer 1

您可能希望加密传输中的数据：

• 在浏览器和服务器之间 - 这已成为几乎所有网站的必需品，并且您可以在应用程序服务器或servlet容器（例如Tomcat）级别配置，或者在该服务器前面设置反向代理（例如IIS或Apache HTTP Server）。
• 在应用程序服务器或servlet容器与数据库之间 - 这样做的频率较低，通常是数据库及其JDBC驱动程序提供的功能。