For å lagre JWT -nøkler i Azure Logic -apper, kan du utnytte flere strategier som forbedrer sikkerhet og etterlevelse:
1. Bruk administrert identitet (MI) for autentisering
- Hvorfor det er sikkert: Managed Identity eliminerer behovet for å lagre og administrere tilkoblingsnøkler eller hemmeligheter manuelt. Den bruker Azure Active Directory (AAD) for sikker tilgang, forenkle autentiserings- og autorisasjonsprosesser.- Slik implementerer du: Aktiver systemtillatt administrert identitet for din logikk-app. Dette gjør at Logic -appen kan autentisere med Azure -tjenester som Azure Key Vault uten å håndtere nøkler direkte [1] [9].
2. Azure nøkkelhvelvintegrasjon
- Hvorfor det er sikkert: Azure Key Vault lagrer sikkert og administrerer sensitive data, inkludert kryptografiske nøkler. Nøkler kan opprettes og brukes i nøkkelhvelv uten å utsette den private nøkkelen.- Hvordan implementere:
- Lag en nøkkel i Azure Key Vault ved å bruke Azure CLI eller portalen.
- Bruk Azure Key Vault Rest API for å få tilgang til og administrere nøkler fra logikk -appen din. Dette krever å sette opp tilgangspolicyer i Key Vault for å la logikkappen din hente eller bruke nøkler [5] [6].
3. Sikker JWT -generasjon og lagring
- Hvorfor det er sikkert: å generere JWT -er innebærer sikkert å bruke en sikker signeringstast og sikre at tokenet overføres over HTTPS.- Hvordan implementere:
- Bruk et bibliotek som `JsonWtoken` i Node.js for å generere JWTS med en sikker hemmelig nøkkel.
- Forsikre deg om at signeringshemmeligheten er lagret sikkert, ideelt i Azure Key Vault.
- Send deg alltid over HTTP -er for å forhindre avskjæring [3] [5].
4. Beste praksis for JWT -håndtering
- Angi passende utløpstider: Forsikre deg om at JWTS har rimelige utløpstider for å begrense misbruk.- Bruk HTTPS: Send deg alltid over HTTPS.
- Fortsett å signere hemmeligheter sikkert: Utfør aldri din JWT -signeringshemmelighet [3].
Ved å implementere disse strategiene, kan du sikkert administrere JWT -nøkler i Azure Logic -apper mens du opprettholder høye sikkerhetsstandarder og krav til etterlevelse.
Sitasjoner:
[1] https://learn.microsoft.com/en-ie/answers/questions/2088117/how-to-get-jwt-token-hich-is-generated-in-vs-code
[2] https://www.descope.com/blog/post/developer-guide-jwt-storage
[3] https://www.restack.io/p/tokenization-azure-logic-apps-hanswer-cat-ai
[4] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-custom-api-authentication
[5] https://zure.com/blog/azure-key-vault-sign-and-crypt-json-web-tokens/
[6] https://stackoverflow.com/questions/57884305/using-zure-key-vault-on-azure-logic-app-api-connection
[7] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-a-logic-app
[8] https://turbo360.com/blog/logic-app-best-practices-secure-your-azure-logic-apps
[9] https://gotoguy.blog/2020/12/04/blog-series-powering-your-home-office-lights-part-3-ding-logic-apps-to-autorize- and-get-access-token-use-oauth-and-hue----pi- og-t-access-token-nytte-oauth-and-hue-remote-ac-get-cess