關鍵要點
此模板提供安全的後端，用於管理環境變數和加密的 API 金鑰，讓您的團隊專注於應用程序的安全性和完整性。
- 安全保險庫設計 — 在安全加密的結構中存儲和管理環境變數和 API 金鑰。
- 訪問控制 — 利用 Back4app 的 ACL 和 CLP 功能來限制對敏感數據的訪問。
- 加密功能 — 加密 API 金鑰和敏感信息以增強安全性。
- 環境變數管理 — 在不同環境中安全地管理應用程式配置。
- 跨平台安全後端 — 通過單一的REST和GraphQL API為移動和網頁客戶端提供服務，以實現安全的數據管理。
什麼是秘密管理器應用後端模板？
Back4app是一種後端即服務（BaaS），用於安全的數據管理。秘密管理器應用後端模板是一個預構建的架構，用於安全地管理環境變數和加密的API密鑰。連接您偏好的前端（React、Flutter、Next.js等），確保安全的數據處理。
最佳適用於：
概覽
一個安全的數據管理產品需要通過加密和存取控制來處理環境變數和 API 金鑰。
此模板定義了具有加密和存取控制功能的安全保險庫功能，以便團隊能夠快速實施安全數據管理。
核心秘密管理器功能
此中心的每個技術卡片都使用相同的 Secret Manager 後端架構，具有安全保險庫功能。
環境變數的安全保管庫
使用加密技術安全地存儲和管理環境變數。
加密的 API 密鑰管理
使用加密和訪問控制管理 API 密鑰。
訪問控制和權限
利用 ACL 和 CLP 來確保數據訪問的安全性。
數據加密功能
加密敏感數據以增強安全性。
跨平台安全後端
為移動和網絡客戶端提供安全的數據管理服務。
為什麼要使用Back4app構建您的秘密管理後端？
Back4app提供安全的數據管理原語，使您的團隊能夠專注於應用程序的安全性和完整性，而不是基礎設施。
- •安全數據管理: 利用安全保險庫功能來管理環境變量和API密鑰，並進行加密。
- •訪問控制功能: 使用ACL和CLP限制對敏感數據的訪問，並確保數據完整性。
- •加密和安全: 加密敏感信息以增強安全性和合規性。
通過一個後端合約在所有平台上快速構建和迭代安全數據管理功能。
核心優勢
一個安全的數據管理後端，幫助您在不犧牲安全性的情況下快速迭代。
快速安全啟動
從完整的安全保險庫架構開始，而不是從零設計後端。
增強的數據安全性
利用加密和訪問控制來進行安全的數據管理。
清晰的訪問控制流程
使用 ACL 和 CLP 管理數據訪問以增強安全性。
可擴展的安全模型
使用 ACL/CLP 限制對敏感數據的訪問並確保數據完整性。
安全數據管理
安全地存儲和管理環境變量和 API 密鑰，無需重置架構。
AI 引導工作流程
使用一個結構化提示快速生成後端框架和集成指導。
準備好推出您的安全數據管理應用了嗎？
讓 Back4app AI Agent 為您搭建安全後端並從一個提示中生成安全保險庫功能。
免費開始 — 每月 50 個 AI 代理提示，不需要信用卡
技術堆疊
此秘密管理器後端模板中包含的一切。
ER 圖
秘密管理器後端架構的實體關係模型。
涵蓋安全保險庫、環境變數和 API 金鑰的架構。
查看圖表來源
erDiagram
User ||--o{ Secret : "owner"
User ||--o{ AccessLog : "user"
Secret ||--o{ AccessLog : "secret"
User {
String objectId PK
String username
String email
String password
Date createdAt
Date updatedAt
}
Secret {
String objectId PK
Pointer owner FK
String name
String value
Date createdAt
Date updatedAt
}
AccessLog {
String objectId PK
Pointer secret FK
Pointer user FK
Date accessTime
Date createdAt
}
整合流程
身份驗證、安全保險庫、環境變數和 API 金鑰的典型運行時流程。
查看圖表來源
sequenceDiagram
participant User
participant App as Secret Manager App
participant Back4app as Back4app Cloud
User->>App: Login
App->>Back4app: POST /login
Back4app-->>App: Session token
User->>App: List secrets
App->>Back4app: GET /classes/Secret
Back4app-->>App: Secret list
User->>App: Create secret
App->>Back4app: POST /classes/Secret
Back4app-->>App: Secret objectId
User->>App: Access secret
App->>Back4app: GET /classes/Secret/{id}
Back4app-->>App: Secret details資料字典
Secret Manager 架構中每個類別的完整字段級別參考。
| 字段 | 類型 | 描述 | 必需 |
|---|---|---|---|
| objectId | String | Auto-generated unique identifier | 自動 |
| username | String | User login name | |
| String | User email address | ||
| password | String | Hashed password (write-only) | |
| createdAt | Date | Auto-generated creation timestamp | 自動 |
| updatedAt | Date | Auto-generated last-update timestamp | 自動 |
User 中的 6 字段
安全性和權限
ACL 和 CLP 策略如何保護環境變數和 API 密鑰。
安全數據控制
只有授權用戶可以更新或刪除敏感數據；其他人無法修改安全內容。
數據完整性
只有授權操作可以創建或刪除安全數據。使用 Cloud Code 進行驗證。
範圍訪問
限制數據訪問至授權方（例如，用戶只能看到自己的安全數據和公鑰）。
架構（JSON）
原始 JSON 架構定義，準備複製到 Back4app 或用作實施參考。
{
"classes": [
{
"className": "User",
"fields": {
"objectId": {
"type": "String",
"required": false
},
"username": {
"type": "String",
"required": true
},
"email": {
"type": "String",
"required": true
},
"password": {
"type": "String",
"required": true
},
"createdAt": {
"type": "Date",
"required": false
},
"updatedAt": {
"type": "Date",
"required": false
}
}
},
{
"className": "Secret",
"fields": {
"objectId": {
"type": "String",
"required": false
},
"owner": {
"type": "Pointer",
"required": true,
"targetClass": "User"
},
"name": {
"type": "String",
"required": true
},
"value": {
"type": "String",
"required": true
},
"createdAt": {
"type": "Date",
"required": false
},
"updatedAt": {
"type": "Date",
"required": false
}
}
},
{
"className": "AccessLog",
"fields": {
"objectId": {
"type": "String",
"required": false
},
"secret": {
"type": "Pointer",
"required": true,
"targetClass": "Secret"
},
"user": {
"type": "Pointer",
"required": true,
"targetClass": "User"
},
"accessTime": {
"type": "Date",
"required": true
},
"createdAt": {
"type": "Date",
"required": false
}
}
}
]
}使用 AI 代理構建
使用 Back4app AI Agent 從此模板生成一個真正的秘密管理器應用，包括前端、後端、身份驗證和安全保險庫流程。
在 Back4app 上創建一個具有此精確架構和行為的安全數據管理應用後端。 架構： 1. SecureVault（使用 Back4app 內建）：名稱、值、加密；objectId、createdAt、updatedAt（系統）。 2. EnvironmentVariable：key（String，必填），value（String，加密，必填）；objectId、createdAt、updatedAt（系統）。 3. APIKey：key（String，必填），encryptedValue（String，必填）；objectId、createdAt、updatedAt（系統）。 安全性： - 只有授權用戶可以更新/刪除安全數據。使用 Cloud Code 進行驗證。 身份驗證： - 註冊、登錄、登出。 行為： - 管理環境變量，加密 API 密鑰，強制訪問控制。 交付： - Back4app 應用，包含架構、ACLs、CLPs；前端用於安全保險庫、環境變量和 API 密鑰。
按下面的按鈕以使用此模板提示預填的情況下打開 Agent。
這是沒有技術後綴的基本提示。您可以在之後調整生成的前端堆棧。
API 操作台
嘗試針對 Secret Manager 架構使用 REST 和 GraphQL 端點。回應使用模擬數據，不需要 Back4app 帳戶。
使用與此模板相同的架構。
選擇您的技術
展開每張卡片以查看集成步驟、狀態模式、數據模型示例和離線說明。
Flutter 秘密管理後端
React 秘密管理後端
React 原生 秘密管理後端
Next.js 秘密管理後端
JavaScript 秘密管理後端
Android 秘密管理後端
iOS 秘密管理後端
Vue 秘密管理後端
Angular 秘密管理後端
GraphQL 秘密管理後端
REST API 秘密管理後端
PHP 秘密管理後端
.NET 秘密管理後端
每種技術的優勢
每個技術棧使用相同的秘密管理器後端架構和 API 合約。
為 秘密管理 提供安全的 API 金鑰儲存
安全管理和儲存您的 API 金鑰，使用加密。
為 秘密管理 提供環境變量管理
輕鬆處理環境變量，使用統一的架構。
為 秘密管理 提供基於角色的訪問控制
控制用戶訪問敏感數據的權限。
為 秘密管理 提供 RESTful API
通過 RESTful API 端點安全訪問您的數據。
為 秘密管理 提供審計日誌記錄
跟踪對您秘密的所有訪問和修改。
為 秘密管理 提供可擴展的框架
輕鬆與各種前端集成，如 React 和 Flutter。
秘密管理器框架比較
比較所有支援技術的設置速度、SDK風格和人工智慧支援。
| 框架 | 設置時間 | 秘密管理器的好處 | SDK類型 | AI支持 |
|---|---|---|---|---|
| 快速（5分鐘）設置 | 行動和網頁的秘密管理器單一代碼庫。 | Typed SDK | 完整 | |
| ~5分鐘 | 秘密管理器的快速網頁儀表板。 | Typed SDK | 完整 | |
| 大約5分鐘 | 秘密管理器的跨平台行動應用程式。 | Typed SDK | 完整 | |
| 少於5分鐘 | 秘密管理器的伺服器渲染網頁應用程式。 | Typed SDK | 完整 | |
| ~3-5分鐘 | 秘密管理器的輕量級網頁整合。 | Typed SDK | 完整 | |
| 快速（5分鐘）設置 | 秘密管理器的原生 Android 應用程式。 | Typed SDK | 完整 | |
| ~5分鐘 | 秘密管理器的原生 iOS 應用程式。 | Typed SDK | 完整 | |
| 大約5分鐘 | React 的網頁介面用於秘密管理器。 | Typed SDK | 完整 | |
| 少於5分鐘 | 企業級秘密管理器的網頁應用程式。 | Typed SDK | 完整 | |
| 少於2分鐘 | 靈活的 GraphQL API 用於秘密管理器。 | GraphQL API | 完整 | |
| 快速（2分鐘）設置 | REST API 整合用於秘密管理器。 | REST API | 完整 | |
| ~3分鐘 | 伺服器端 PHP 後端用於秘密管理器。 | REST API | 完整 | |
| 大約5分鐘 | .NET 的後端用於秘密管理器。 | Typed SDK | 完整 |
設置時間反映從項目啟動到使用此模板架構進行首次安全數據查詢的預期持續時間。
常見問題
關於使用此模板構建秘密管理器後端的常見問題。
