Gizli Yöneticisi Uygulama Arka Uç Şablonu
Ortam Değişkenleri ve Şifrelenmiş API Anahtarları

Ana Çıkarımlar

Genel Bakış

Güvenli bir veri yönetim ürünü, çevre değişkenlerini ve API anahtarlarını şifreleme ve erişim kontrolü ile yönetmelidir.

Bu şablon, ekiplerin güvenli veri yönetimini hızlı bir şekilde uygulayabilmesi için şifreleme ve erişim kontrol özellikleriyle güvenli kasa yeteneklerini tanımlar.

Gizli Yöneticinizi Back4app ile Neden İnşa Etmelisiniz?

Back4app, ekibinizin altyapı yerine uygulama güvenliği ve bütünlüğüne odaklanabilmesi için güvenli veri yönetimi araçları sağlar.

• •Güvenli veri yönetimi: Ortam değişkenlerini ve API anahtarlarını şifreleme ile yönetmek için güvenli kasa özelliklerini kullanın.
• •Erişim kontrol özellikleri: Hassas verilere erişimi kısıtlamak ve veri bütünlüğünü sağlamak için ACL ve CLP kullanın.
• •Şifreleme ve güvenlik: Gelişmiş güvenlik ve uyumluluk için hassas bilgileri şifreleyin.

Tüm platformlarda tek bir arka uç sözleşmesi ile güvenli veri yönetimi özelliklerini hızlıca oluşturun ve yineleyin.

Temel Faydalar

Güvenlikten ödün vermeden hızlı yineleme yapmanıza yardımcı olan güvenli bir veri yönetimi arka planı.

Teknik Yığın

Bu Gizli Yönetici arka uç şablonunda her şey dahil.

ER Diyagramı

Gizli Yöneticisi arka uç şeması için varlık ilişki modeli.

erDiagram
    User ||--o{ Secret : "owner"
    User ||--o{ AccessLog : "user"
    Secret ||--o{ AccessLog : "secret"

    User {
        String objectId PK
        String username
        String email
        String password
        Date createdAt
        Date updatedAt
    }

    Secret {
        String objectId PK
        Pointer owner FK
        String name
        String value
        Date createdAt
        Date updatedAt
    }

    AccessLog {
        String objectId PK
        Pointer secret FK
        Pointer user FK
        Date accessTime
        Date createdAt
    }

Entegrasyon Akışı

Kimlik doğrulama, güvenli kasa, ortam değişkenleri ve API anahtarları için tipik çalışma zamanı akışı.

sequenceDiagram
  participant User
  participant App as Secret Manager App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: List secrets
  App->>Back4app: GET /classes/Secret
  Back4app-->>App: Secret list

  User->>App: Create secret
  App->>Back4app: POST /classes/Secret
  Back4app-->>App: Secret objectId

  User->>App: Access secret
  App->>Back4app: GET /classes/Secret/{id}
  Back4app-->>App: Secret details

Veri Sözlüğü

Secret Manager şemasındaki her sınıf için tam alan düzeyinde referans.

Güvenlik ve İzinler

ACL ve CLP stratejisinin ortam değişkenlerini ve API anahtarlarını nasıl güvence altına aldığı.

Şema (JSON)

Back4app'a kopyalamaya hazır veya uygulama referansı olarak kullanılabilecek ham JSON şema tanımı.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Secret",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "owner": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "name": {
          "type": "String",
          "required": true
        },
        "value": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "secret": {
          "type": "Pointer",
          "required": true,
          "targetClass": "Secret"
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Oyun Alanı

REST ve GraphQL uç noktalarını Gizli Yönetici şemasına karşı deneyin. Yanıtlar sahte veri kullanır ve bir Back4app hesabı gerektirmez.

Bu şema ile aynı şemayı kullanır.

Her Teknoloji ile Elde Ettikleriniz

Her yığın aynı Gizli Yönetici arka uç şeması ve API sözleşmelerini kullanır.

Sıkça Sorulan Sorular

Bu şablonla bir Gizli Yönetici arka ucu oluşturma hakkında yaygın sorular.