Шаблон бэкенда для безопасных сообщений с акцентом на конфиденциальность
Безопасная связь и конфиденциальность

Ключевые выводы

Обзор

Продукт безопасного обмена сообщениями требует шифрования, минимального хранения метаданных и защиты конфиденциальности пользователей.

Этот шаблон определяет Пользователя, Сообщение и Шифрование с функциями безопасного обмена сообщениями, чтобы команды могли быстро реализовать ориентированную на конфиденциальность связь.

Почему стоит создать свой защищенный мессенджер с помощью Back4app?

Back4app предоставляет примитивы сообщений, чтобы ваша команда могла сосредоточиться на конфиденциальности и взаимодействии, а не на инфраструктурных проблемах.

• •Управление пользователями и сообщениями: Класс пользователя с аутентификацией и класс сообщения для обеспечения защищенной связи в поддержке взаимодействия с пользователями.
• •Функции шифрования и конфиденциальности: Реализуйте расширенное шифрование для сообщений и минимальную регистрацию метаданных для защиты идентичности пользователя.
• •Гибкость в режиме реального времени + API: Используйте Live Queries для обмена сообщениями в реальном времени, сохраняя REST и GraphQL доступными для всех клиентов.

Создавайте и развивайте функции обмена сообщениями быстро с одним контрактом на бэкенде для всех платформ.

Основные преимущества

Безопасный мессенджер, который помогает вам быстро адаптироваться, не жертвуя конфиденциальностью.

Технический стек

Все включено в этот шаблон безопасного мессенджера.

ER Диаграмма

Модель отношений сущностей для схемы безопасного обмена сообщениями.

erDiagram
    User ||--o{ Message : "sender"
    User ||--o{ ChatRoom : "participants"
    ChatRoom ||--o{ Message : "messages"
    User ||--o{ SessionLog : "user"

    User {
        String objectId PK
        String username
        String email
        String password
        Date createdAt
        Date updatedAt
    }

    Message {
        String objectId PK
        String content
        Pointer sender FK
        Pointer chatRoom FK
        Date createdAt
    }

    ChatRoom {
        String objectId PK
        String name
        Array participants FK
        Date createdAt
    }

    SessionLog {
        String objectId PK
        Pointer user FK
        Date sessionStart
        Date sessionEnd
        Date createdAt
    }

Поток интеграции

Типичный поток выполнения для безопасного обмена сообщениями, аутентификации пользователей и зашифрованных разговоров.

sequenceDiagram
  participant User
  participant App as Privacy-Focused Secure Messaging App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: Enter chat room
  App->>Back4app: GET /classes/ChatRoom
  Back4app-->>App: Chat room details

  User->>App: Send message
  App->>Back4app: POST /classes/Message
  Back4app-->>App: Message created

  App->>Back4app: Log session
  Back4app-->>App: SessionLog objectId

Словарь данных

Полная ссылка на уровне полей для каждого класса в схеме защищенных сообщений.

Безопасность и права доступа

Как стратегия ACL и CLP защищает пользователей, сообщения и детали шифрования.

Схема (JSON)

Неподготовленное определение схемы JSON, готовое для копирования в Back4app или использования в качестве справки по внедрению.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Message",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "content": {
          "type": "String",
          "required": true
        },
        "sender": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "chatRoom": {
          "type": "Pointer",
          "required": true,
          "targetClass": "ChatRoom"
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "ChatRoom",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "name": {
          "type": "String",
          "required": true
        },
        "participants": {
          "type": "Array",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "SessionLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "sessionStart": {
          "type": "Date",
          "required": true
        },
        "sessionEnd": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Playground

Попробуйте REST и GraphQL конечные точки с использованием схемы безопасного обмена сообщениями. Ответы используют фиктивные данные и не требуют учетной записи Back4app.

Использует ту же схему, что и этот шаблон.

Что вы получаете с каждой технологией

Каждый стек использует одну и ту же безопасную схему обмена сообщениями и контракты API.

Часто задаваемые вопросы

Общие вопросы о создании безопасного обмена сообщениями с помощью этого шаблона.