@futdevpro/nts-dynamo 1.15.116 → 1.15.118

package/src/_services/base/db.service.ts

@@ -16,6 +16,7 @@ import {
   DyFM_Object
 } from '@futdevpro/fsm-dynamo';
 import { DyNTS_archiveSuffix } from '../../_collections/archive.util';
+import { DyNTS_FieldEncryption_Util } from '../../_collections/field-encryption.util';
 import { DyNTS_DBUpdate } from '../../_models/types/db-update.type';
 import { DyNTS_DBQueryOptions } from '../../_models/interfaces/db-query-options.interface';
 import { DyNTS_global_settings } from '../../_collections/global-settings.const';
@@ -100,7 +101,11 @@ export class DyNTS_DBService<T extends DyFM_Metadata> {
     data.__createdBy = issuer;
     data.__lastModifiedBy = issuer;
 
-    const dataModel = new this.dataModel(data);
+    // AT-REST field-encryption (opt-in): az encrypt:true mezőket a persist ELŐTT titkosítjuk, egy
+    // KLÓNON (a hívó `data`-ja plaintext marad). NO-OP, ha nincs encrypt:true mező.
+    const encData: T = DyNTS_FieldEncryption_Util.encryptDoc(data, this.dataParams.properties);
+
+    const dataModel = new this.dataModel(encData);
     const newData: T = await dataModel.save().then((res): T => {
       if (res) {
         return res?.toObject() as T;
@@ -157,12 +162,18 @@ export class DyNTS_DBService<T extends DyFM_Metadata> {
       data.__lastModifiedBy = issuer;
     }
 
-    /** 
-     * EZ A SZAR TELJESEN SZAR, nem friss, nem a db-be mentett adatokat ad vissza, 
-     * átír random value-kat össze vissza, WTF 
+    // AT-REST field-encryption (opt-in): az encrypt:true mezőket a persist ELŐTT titkosítjuk, egy
+    // KLÓNON. KRITIKUS: a `findByIdAndUpdate` MEGKERÜLI a mongoose settereket/pre-save-hookokat, ezért
+    // a titkosítás itt, app-rétegben történik (nem mongoose-hookban). A hívó `data`-ja plaintext marad,
+    // így a `stringifyDataId(data)` alant no-op decrypttel a plaintextet adja vissza. NO-OP enc-mező nélkül.
+    const encData: T = DyNTS_FieldEncryption_Util.encryptDoc(data, this.dataParams.properties);
+
+    /**
+     * EZ A SZAR TELJESEN SZAR, nem friss, nem a db-be mentett adatokat ad vissza,
+     * átír random value-kat össze vissza, WTF
      * */
-    /* let newData: T = */ 
-    await this.dataModel.findByIdAndUpdate(data._id, data)/* .then((res) => {
+    /* let newData: T = */
+    await this.dataModel.findByIdAndUpdate(data._id, encData)/* .then((res) => {
       if (res) {
         //return res?.toObject() as T;
       } else {
@@ -1277,6 +1288,11 @@ export class DyNTS_DBService<T extends DyFM_Metadata> {
   // PRIVATE FUNCTIONS
 
   private stringifyDataId(data: T, fnName: string): T {
+    // AT-REST field-decryption (opt-in): ez a KÖZÖS read+write post-processor (minden read + a
+    // create/modify EREDMÉNYE is átmegy rajta), ezért itt fejtjük vissza az encrypt:true envelope-
+    // mezőket load után. NO-OP, ha nincs encrypt:true mező (ugyanaz a referencia — nulla változás).
+    data = DyNTS_FieldEncryption_Util.decryptDoc(data, this.dataParams.properties);
+
     if (data?._id && (typeof data._id !== 'string' || typeof data._id === 'object')) {
       data._id = `${data._id}`;