Sır ve Şifreleme Yönetimi Kasası Şablonu
Güvenli Depolama ve Erişim Kontrolü

Ana Noktalar

Genel bakış

Bir gizli yönetim uygulaması, API anahtarlarının güvenli depolanmasını, erişim kontrolünü ve şifrelemeyi gerektirir.

Bu şablon, güvenli depolama, erişim kontrolü ve şifreleme sağlayarak ekiplerin hızlı bir şekilde sağlam çözümler uygulamasını sağlayan API anahtarları ve sırlar için sınıflar oluşturur.

Back4app ile Gizli Bilgiler ve Şifreleme Yönetim Vault'unuzu Neden Oluşturmalısınız?

Back4app, güvenli depolama ve erişim kontrolü için temel bileşenler sağlar, böylece ekibiniz altyapı yerine güvenliğe odaklanabilir.

• •API Anahtarı yönetimi: İzin kontrolü ile katı bir API anahtarı yönetim sistemi sürdürün.
• •Güvenli şifreleme özellikleri: Yetkili kullanıcıların yalnızca erişim sağlayabildiğinden emin olarak hassas bilgileri sağlam yöntemlerle şifreleyin.
• •Gerçek zamanlı erişim sorguları: Çoklu istemci ortamları için REST ve GraphQL’ın erişilebilirliğini sağlarken hemen erişim güncellemeleri için Live Queries kullanın.

Tüm platformlar için tek bir uyumlu backend ile gizli bilgi yönetim özelliklerini hızlıca geliştirin ve yenilik yapın.

Temel Faydalar

Güvenlikten ödün vermeden Swift özelliklerini etkinleştiren bir gizlilik yönetimi arka ucu.

Teknik Yığın

Bu gizlilik yönetimi kasası şablonunda her şey dahildir.

ER Diyagramı

Gizlilik yönetimi kasası şeması için varlık ilişki modeli.

erDiagram
    User ||--o{ Secret : "owner"
    User ||--o{ AccessLog : "user"
    Secret ||--o{ AccessLog : "secret"

    User {
        String objectId PK
        String username
        String email
        String password
        String role
        Date createdAt
        Date updatedAt
    }

    Secret {
        String objectId PK
        String name
        String value
        Pointer owner FK
        Date createdAt
        Date updatedAt
    }

    AccessLog {
        String objectId PK
        Pointer user FK
        Pointer secret FK
        Date accessTime
        Date createdAt
        Date updatedAt
    }

Entegrasyon Akışı

Kimlik doğrulama, gizli yönetimi, API anahtarı depolama ve şifreleme için tipik çalışma akışı.

sequenceDiagram
  participant User
  participant App as Secrets & Encryption Management Vault App
  participant Back4app as Back4app Cloud

  User->>App: Login
  App->>Back4app: POST /login
  Back4app-->>App: Session token

  User->>App: List secrets
  App->>Back4app: GET /classes/Secret
  Back4app-->>App: Secrets data

  User->>App: Access secret
  App->>Back4app: GET /classes/Secret/secretId
  Back4app-->>App: Secret details

  App->>Back4app: Log access
  Back4app-->>App: AccessLog objectId

Veri Sözlüğü

Gizli yönetim şemasındaki her sınıf için tam alan düzeyi referansı.

Güvenlik ve İzinler

ACL ve CLP stratejisi kullanıcıları, API anahtarlarını ve gizli bilgileri nasıl güvende tutar.

Şema (JSON)

Back4app'a kopyalamak için hazır ham JSON şeması tanımı veya uygulama referansı olarak kullanın.

{
  "classes": [
    {
      "className": "User",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "username": {
          "type": "String",
          "required": true
        },
        "email": {
          "type": "String",
          "required": true
        },
        "password": {
          "type": "String",
          "required": true
        },
        "role": {
          "type": "String",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "Secret",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "name": {
          "type": "String",
          "required": true
        },
        "value": {
          "type": "String",
          "required": true
        },
        "owner": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    },
    {
      "className": "AccessLog",
      "fields": {
        "objectId": {
          "type": "String",
          "required": false
        },
        "user": {
          "type": "Pointer",
          "required": true,
          "targetClass": "User"
        },
        "secret": {
          "type": "Pointer",
          "required": true,
          "targetClass": "Secret"
        },
        "accessTime": {
          "type": "Date",
          "required": true
        },
        "createdAt": {
          "type": "Date",
          "required": false
        },
        "updatedAt": {
          "type": "Date",
          "required": false
        }
      }
    }
  ]
}

API Oyun Alanı

Gizlilik yönetimi şemasına karşı REST ve GraphQL son noktalarını deneyin. Yanıtlar sahte veriler kullanır ve Back4app hesabı gerektirmez.

Bu şemayı kullanan aynı şablon.

Her Teknolojide Aldıklarınız

Her yığın aynı gizli yönetim şemasını ve API sözleşmelerini kullanır.

Sıkça Sorulan Sorular

Bu şablon ile bir gizli yönetim kasası oluşturma hakkında yaygın sorular.