Template Backend Aplikasi Pengelola Rahasia
Variabel Lingkungan dan Kunci API Terenkripsi

Poin Penting

Ikhtisar

Produk manajemen data yang aman perlu menangani variabel lingkungan dan kunci API dengan enkripsi dan kontrol akses.

Template ini mendefinisikan kemampuan brankas aman dengan fitur enkripsi dan kontrol akses sehingga tim dapat menerapkan manajemen data aman dengan cepat.

Mengapa Membangun Backend Pengelola Rahasia Anda dengan Back4app?

Back4app menyediakan primitif manajemen data yang aman sehingga tim Anda dapat fokus pada keamanan dan integritas aplikasi daripada infrastruktur.

• •Manajemen data yang aman: Gunakan fitur brankas aman untuk mengelola variabel lingkungan dan kunci API dengan enkripsi.
• •Fitur kontrol akses: Gunakan ACL dan CLP untuk membatasi akses ke data sensitif dan memastikan integritas data.
• •Enkripsi dan keamanan: Enkripsi informasi sensitif untuk meningkatkan keamanan dan kepatuhan.

Bangun dan iterasi fitur manajemen data yang aman dengan cepat dengan satu kontrak backend di semua platform.

Manfaat Utama

Backend manajemen data yang aman yang membantu Anda berinovasi dengan cepat tanpa mengorbankan keamanan.

Tumpukan Teknis

Semua termasuk dalam template backend Secret Manager ini.

Diagram ER

Model hubungan entitas untuk skema backend Secret Manager.

erDiagram
    User ||--o{ Secret : "owner"
    User ||--o{ AccessLog : "user"
    Secret ||--o{ AccessLog : "secret"

    User {
        String objectId PK
        String username
        String email
        String password
        Date createdAt
        Date updatedAt
    }

    Secret {
        String objectId PK
        Pointer owner FK
        String name
        String value
        Date createdAt
        Date updatedAt
    }

    AccessLog {
        String objectId PK
        Pointer secret FK
        Pointer user FK
        Date accessTime
        Date createdAt
    }

Alur Integrasi

Alur runtime tipikal untuk autentikasi, brankas aman, variabel lingkungan, dan kunci API.

sequenceDiagram
  participant User
  participant App as Secret Manager App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: List secrets
  App->>Back4app: GET /classes/Secret
  Back4app-->>App: Secret list

  User->>App: Create secret
  App->>Back4app: POST /classes/Secret
  Back4app-->>App: Secret objectId

  User->>App: Access secret
  App->>Back4app: GET /classes/Secret/{id}
  Back4app-->>App: Secret details

Kamus Data

Referensi lengkap tingkat lapangan untuk setiap kelas dalam skema Secret Manager.

Keamanan dan Izin

Bagaimana strategi ACL dan CLP mengamankan variabel lingkungan dan kunci API.

Skema (JSON)

Definisi skema JSON mentah siap untuk disalin ke Back4app atau digunakan sebagai referensi implementasi.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Secret",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "owner": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "name": {
          "type": "String",
          "required": true
        },
        "value": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "secret": {
          "type": "Pointer",
          "required": true,
          "targetClass": "Secret"
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Playground

Coba endpoint REST dan GraphQL terhadap skema Secret Manager. Respons menggunakan data tiruan dan tidak memerlukan akun Back4app.

Menggunakan skema yang sama dengan template ini.

Apa yang Anda Dapatkan dengan Setiap Teknologi

Setiap stack menggunakan skema backend Secret Manager dan kontrak API yang sama.

Pertanyaan yang Sering Diajukan

Pertanyaan umum tentang membangun backend Secret Manager dengan template ini.