Шаблон бэкенда приложения Secret Manager
Переменные окружения и зашифрованные API ключи

Ключевые выводы

Обзор

Продукт для безопасного управления данными должен обрабатывать переменные окружения и API ключи с шифрованием и контролем доступа.

Этот шаблон определяет возможности безопасного хранилища с функциями шифрования и контроля доступа, чтобы команды могли быстро внедрять безопасное управление данными.

Почему стоит строить бэкенд вашего менеджера секретов с Back4app?

Back4app предоставляет примитивы для безопасного управления данными, чтобы ваша команда могла сосредоточиться на безопасности и целостности приложения, а не на инфраструктуре.

• •Безопасное управление данными: Используйте функции безопасного хранилища для управления переменными окружения и API-ключами с шифрованием.
• •Функции управления доступом: Используйте ACL и CLP для ограничения доступа к конфиденциальным данным и обеспечения их целостности.
• •Шифрование и безопасность: Шифруйте конфиденциальную информацию для повышения безопасности и соответствия требованиям.

Быстро создавайте и улучшайте функции безопасного управления данными с одним контрактом бэкенда на всех платформах.

Основные преимущества

Безопасный бэкенд для управления данными, который помогает быстро итеративно развиваться без ущерба для безопасности.

Технический стек

Все включено в этот шаблон бэкенда Secret Manager.

ER диаграмма

Модель отношений сущностей для схемы бэкенда Secret Manager.

erDiagram
    User ||--o{ Secret : "owner"
    User ||--o{ AccessLog : "user"
    Secret ||--o{ AccessLog : "secret"

    User {
        String objectId PK
        String username
        String email
        String password
        Date createdAt
        Date updatedAt
    }

    Secret {
        String objectId PK
        Pointer owner FK
        String name
        String value
        Date createdAt
        Date updatedAt
    }

    AccessLog {
        String objectId PK
        Pointer secret FK
        Pointer user FK
        Date accessTime
        Date createdAt
    }

Поток интеграции

Типичный поток выполнения для аутентификации, защищенного хранилища, переменных окружения и API-ключей.

sequenceDiagram
  participant User
  participant App as Secret Manager App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: List secrets
  App->>Back4app: GET /classes/Secret
  Back4app-->>App: Secret list

  User->>App: Create secret
  App->>Back4app: POST /classes/Secret
  Back4app-->>App: Secret objectId

  User->>App: Access secret
  App->>Back4app: GET /classes/Secret/{id}
  Back4app-->>App: Secret details

Словарь данных

Полная справочная информация по каждому полю в схеме Secret Manager.

Безопасность и разрешения

Как стратегия ACL и CLP защищает переменные среды и ключи API.

Схема (JSON)

Исходное определение схемы JSON, готовое для копирования в Back4app или использования в качестве справочника для реализации.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Secret",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "owner": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "name": {
          "type": "String",
          "required": true
        },
        "value": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "secret": {
          "type": "Pointer",
          "required": true,
          "targetClass": "Secret"
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

Песочница API

Попробуйте конечные точки REST и GraphQL в соответствии со схемой Secret Manager. Ответы используют фиктивные данные и не требуют учетной записи Back4app.

Использует ту же схему, что и этот шаблон.

Что вы получаете с каждой технологией

Каждый стек использует одну и ту же схему бэкенда Secret Manager и API-контракты.

Часто задаваемые вопросы

Общие вопросы о создании бэкенда Secret Manager с помощью этого шаблона.