Template Ruang Pengelolaan Rahasia & Enkripsi
Penyimpanan Aman dan Kontrol Akses

Poin Utama

Gambaran Umum

Aplikasi manajemen rahasia memerlukan penyimpanan yang aman untuk kunci API, kontrol akses, dan enkripsi.

Template ini menetapkan kelas untuk kunci API dan rahasia yang memastikan penyimpanan yang aman, kontrol akses, dan enkripsi, memungkinkan tim untuk menerapkan solusi yang kuat dengan cepat.

Mengapa Membangun Backend Manajemen Rahasia & Enkripsi Anda dengan Back4app?

Back4app menyediakan primitif dasar untuk penyimpanan yang aman dan kontrol akses sehingga tim Anda dapat fokus pada keamanan daripada infrastruktur.

• •Manajemen Kunci API: Pertahankan sistem manajemen kunci API yang ketat dengan kontrol izin.
• •Fitur enkripsi yang aman: Enkripsi informasi sensitif dengan metode yang kuat, memastikan hanya pengguna yang berwenang yang dapat mengaksesnya.
• •Kueri akses real-time: Gunakan Live Queries untuk pembaruan akses segera sambil menjaga REST dan GraphQL tersedia untuk lingkungan multi-klien.

Bangun dan inovasi fitur manajemen rahasia dengan cepat dengan satu backend koheren untuk semua platform.

Manfaat Utama

Backend manajemen rahasia yang memungkinkan fitur Swift tanpa mengorbankan keamanan.

Tumpukan Teknologi

Semua yang disertakan dalam template brankas manajemen rahasia ini.

Diagram ER

Model hubungan entitas untuk skema manajemen rahasia.

erDiagram
    User ||--o{ Secret : "owner"
    User ||--o{ AccessLog : "user"
    Secret ||--o{ AccessLog : "secret"

    User {
        String objectId PK
        String username
        String email
        String password
        String role
        Date createdAt
        Date updatedAt
    }

    Secret {
        String objectId PK
        String name
        String value
        Pointer owner FK
        Date createdAt
        Date updatedAt
    }

    AccessLog {
        String objectId PK
        Pointer user FK
        Pointer secret FK
        Date accessTime
        Date createdAt
        Date updatedAt
    }

Alur Integrasi

Alur runtime khas untuk otentikasi, manajemen rahasia, penyimpanan kunci API, dan enkripsi.

sequenceDiagram
  participant User
  participant App as Secrets & Encryption Management Vault App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: List secrets
  App->>Back4app: GET /classes/Secret
  Back4app-->>App: Secrets data

  User->>App: Access secret
  App->>Back4app: GET /classes/Secret/secretId
  Back4app-->>App: Secret details

  App->>Back4app: Log access
  Back4app-->>App: AccessLog objectId

Kamus Data

Referensi tingkat bidang lengkap untuk setiap kelas dalam skema manajemen rahasia.

Keamanan dan Izin

Bagaimana strategi ACL dan CLP mengamankan pengguna, kunci API, dan rahasia.

Skema (JSON)

Definisi skema JSON mentah siap untuk disalin ke Back4app atau digunakan sebagai referensi implementasi.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "role": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Secret",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "name": {
          "type": "String",
          "required": true
        },
        "value": {
          "type": "String",
          "required": true
        },
        "owner": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "secret": {
          "type": "Pointer",
          "required": true,
          "targetClass": "Secret"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Playground

Cobalah endpoint REST dan GraphQL terhadap skema manajemen rahasia. Respon menggunakan data tiruan dan tidak memerlukan akun Back4app.

Menggunakan skema yang sama dengan template ini.

Apa yang Anda Dapatkan dengan Setiap Teknologi

Setiap tumpukan menggunakan skema manajemen rahasia dan kontrak API yang sama.

Pertanyaan yang Sering Diajukan

Pertanyaan umum tentang membangun ruang penyimpanan manajemen rahasia dengan templat ini.