Lai droši glabātu JWT atslēgas Azure Logic lietotnēs, varat izmantot vairākas stratēģijas, kas uzlabo drošību un atbilstību:
1. Izmantojiet pārvaldītu identitāti (MI) autentifikācijai
- Kāpēc tas ir drošs: pārvaldīta identitāte novērš nepieciešamību manuāli uzglabāt un pārvaldīt savienojuma atslēgas vai noslēpumus. Tas izmanto Azure Active Directory (AAD) drošai piekļuvei, vienkāršojot autentifikāciju un autorizācijas procesus.- Kā ieviest: iespējot jūsu loģiskās lietotnes pārvaldīto pārvaldīto identitāti. Tas ļauj loģikas lietotnei autentificēties ar tādiem Azure pakalpojumiem kā Azure Key Vault, tieši neveicot atslēgas [1] [9].
2. Azure Key Vault integrācija
- Kāpēc tas ir drošs: Azure Key Vault droši glabā un pārvalda sensitīvus datus, ieskaitot kriptogrāfijas atslēgas. Atslēgas var izveidot un izmantot atslēgas velvē, nepakļaujot privāto atslēgu.- Kā īstenot:
- Izveidojiet atslēgu Azure Key Vault, izmantojot Azure CLI vai portālu.
- Izmantojiet Azure Key Vault REST API, lai piekļūtu un pārvaldītu taustiņus no savas loģiskās lietotnes. Tam ir nepieciešams iestatīt piekļuves politikas atslēgu glabātuvē, lai jūsu loģiskā lietotne varētu izgūt vai izmantot taustiņus [5] [6].
3. Droša JWT ģenerēšana un glabāšana
- Kāpēc tas ir drošs: JWTS ģenerēšana droši ietver drošas parakstīšanas atslēgas izmantošanu un marķiera pārraidīšanu virs HTTPS.- Kā īstenot:
- Lai ģenerētu JWT, izmantojiet tādu bibliotēku kā `jsonwebtoken`, lai ģenerētu JWT ar drošu slepenu atslēgu.
- Pārliecinieties, ka parakstīšanas noslēpums tiek glabāts droši, ideālā gadījumā Azure Key Vault.
- Vienmēr pārsūtiet JWTS HTTPS, lai novērstu pārtveršanu [3] [5].
4. paraugprakse JWT apstrādei
- Iestatiet atbilstošu derīguma termiņa laiku: pārliecinieties, ka JWT ir saprātīgs derīguma termiņš, lai ierobežotu ļaunprātīgu izmantošanu.- Izmantojiet HTTPS: vienmēr pārsūtiet JWT, izmantojot HTTPS.
- Saglabājiet parakstīšanas noslēpumus droši: nekad neatstājiet savu JWT parakstīšanas noslēpumu [3].
Īstenojot šīs stratēģijas, jūs varat droši pārvaldīt JWT atslēgas Azure Logic lietotnēs, vienlaikus saglabājot augstos drošības standartus un atbilstības prasības.
Atsauces:
[1.]
[2] https://www.descope.com/blog/post/developer-guide-jwt-storage
[3] https://www.restack.io/p/tokenation-azure-logic-apps-answer-cat-i
[4] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-custom-api-atentication
[5] https://zure.com/blog/azure-key-vault-sign-and-crypt-json-web-tokens/
[6] https://stackoverflow.com/questions/57884305/using-azure-key-vault-on-azure-logic-app-api-connection
[7] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-logic-app
[8] https://turbo360.com/blog/logic-app-best-pracices-secure-your-azure-logic-apps
.