हरोकू में ग्राहक प्रमाण पत्र का प्रबंधन

मान लीजिए कि हमारे Javaएप्लिकेशन को हरोकू प्लेटफ़ॉर्म पर होस्ट किया गया है और एक HTTP सर्वर से कनेक्ट करने की आवश्यकता है जिसे क्लाइंट प्रमाणपत्र के प्रावधान की आवश्यकता है।

इस लेख में, हम ग्राहक कीस्टोर्स को सुरक्षित रूप से स्टोर करने के मुद्दों का उपयोग करते हुए संबोधित करेंगे ।

• पासवर्ड और अन्य संवेदनशील डेटा को चालू रखना अनुप्रयोगों के लिए एक आम बात है ।

आमतौर पर पासवर्ड-संरक्षित फ़ाइलों में निहित - कुंजी कंटेनर, जैसे कि फ़ाइल सिस्टम पर .p12या jks।

लेकिन यह समस्या स्पष्ट हो जाती है जैसे ही एक समान एप्लिकेशन को रखना आवश्यक हो जाता है :

• यहां तक ​​कि पासवर्ड से सुरक्षित लोगों को स्रोत कोड के साथ रिपॉजिटरी में नहीं रखा जा सकता है।

  
  

• वही डॉकर छवियों और किसी भी अन्य समान कलाकृतियों के लिए कई व्यक्तियों के लिए उपलब्ध है।

  
  

• सौभाग्य से, इस पर एप्लिकेशन को ठीक करना आसान है Java!

  
  

सुरक्षा सिद्धांत के संदर्भ में प्रस्तावित प्रक्रिया पर विचार करें:

1. सुरक्षा अधिकारी (OB) एन्कोडेड स्ट्रिंग के रूप में निर्यात करता हैBase64
2. के बारे में। प्रवेश करता है (हमारे मामले में, हरोकू डैशबोर्ड)
3. के बारे में। आयात एक एन्कोड स्ट्रिंग Base64में
4. स्वचालित अनुप्रयोग होस्टिंग प्रक्रिया के हिस्से के रूप में, द्विआधारी डेटा में परिवर्तित किया जाता है और एक भौतिक फ़ाइल में लिखा जाता है
5. इस फ़ाइल का पथ स्टार्टअप पर एप्लिकेशन को दिया गया है

• अब, के उपयोग के साथ लोगों के केवल एक चक्र का उपयोग कर सकते ।

आइए इस दृष्टिकोण को व्यवहार में लाएँ:

• जुबान: Java
• मंच: Heroku
• निर्माण प्रणाली: Gradle
• मुख्य संग्रहण प्रारूप: PKCS12

.P12 फ़ाइल निर्यात करें

अपने ऑपरेटिंग सिस्टम में निर्मित उपकरणों का उपयोग करके निर्देशों का उपयोग करें:

• Base64 कमांड लाइन (विंडोज, लिनक्स) का उपयोग करना

  
  

• अपने को कभी भी तृतीय-पक्ष ऑनलाइन संसाधनों पर अपलोड न करें

  
  

हरोकू को आयात

• के लिए जाओ Heroku
• Settingsअपने आवेदन अनुभाग पर जाएं
• "Reveal the config vars"
• :
  
  • keyStoreFileName — , "private_key.p12"
  • keyStoreBase64 — Base64, " .p12"
  • keyStorePassword — , .p12
  • keyStoreType — pkcs12
  • trustStoreType — jks

.p12 Gradle

guild.gradle stage:

task initKeyStore() {
    doLast {
        println("Creating keystore file from environment variables.")
        String keyStoreFileName = System.getenv("keyStoreFileName")
        if (keyStoreFileName != null) {
            String keyStoreBase64 = System.getenv("keyStoreBase64")
            new File(keyStoreFileName).withOutputStream {
                it.write(Base64.decoder.decode(keyStoreBase64))
            }
        }
    }
}
stage.dependsOn(initKeyStore)

"procfile" Heroku

"procfile" Heroku .

, shell — runApp.sh.

runApp.sh:

java \
 -Dserver.port=$PORT \
...
 -Djavax.net.ssl.keyStoreType=$keyStoreType \
 -Djavax.net.ssl.trustStoreType=$trustStoreType \
 -Djavax.net.ssl.keyStore=$keyStoreFileName \
 -Djavax.net.ssl.keyStorePassword=$keyStorePassword \
 $JAVA_OPTS \
...

git (push) (commit):

git update-index --chmod=+x runApp.sh
git commit -m '    runApp.sh'
git push origin master

Heroku 32 .

, .

• , Heroku, Gradle P12 .
• , procfile, Heroku .
• , .p12 Java
• .

!