Как защитить ключи API от кражи при совершении удаленных вызовов

Question

У нас есть api_key, api_secret для доступа к различным внешним сервисам. Это текущая архитектура/модель.

пользователей (идентификатор, электронная почта ...) user_service_configs (идентификатор, user_id, api_key, api_secret)

Автономное приложение вызывает автономную службу, работающие на той же машине и проходами (user_id, api_key, api_secret) на проводе , Отдельная служба выполняет удаленный вызов внешней службы с использованием переданной информации. Ключ/секретные значения зависят от пользователя, поэтому он будет отличаться для всех. Я бы хотел, чтобы кто-то не следил за этими ценностями и не крал их.

Что было бы идеальным дизайном для управления этими api_key/secret (s). Должен ли я просто передать user_id и выполнить поиск базы данных на сервере, чтобы получить api_key/secret (s) или что еще я могу сделать, чтобы сделать это безопасным.

Answer 1

Чтобы решить основной вопрос в заголовке «Как защитить ключи API от кражи при выполнении удаленных вызовов», я бы рекомендовал использовать TLS/SSL. Соединение HTTPS с удаленной службой гарантирует, что любые конфиденциальные данные, такие как ключи API, переданные по кабелю, будут зашифрованы до конца. Это защитит от атак типа «человек в середине», когда злоумышленник может иметь доступ к проводу.

Боюсь, я недостаточно понимаю вашу архитектуру, чтобы еще больше помочь в управлении ключами/секретами API.