Logto x Cloudflare Workers: Как защитить своих работников от публичного доступа?
В этой статье мы рассказали, как защитить свои API для Cloudflare Workers с помощью Logto. Мы использовали Hono в качестве веб-фреймворка для упрощения разработки.
Darcy YeDeveloper
Хватит тратить недели на аутентификацию пользователей
Запускайте безопасные приложения быстрее с Logto. Интегрируйте аутентификацию пользователей за считанные минуты и сосредоточьтесь на вашем основном продукте.
Cloudflare Workers (далее в тексте будем называть Workers) предоставляет безсерверную среду выполнения, которая позволяет создавать новые приложения или расширять существующие без необходимости настройки или обслуживания инфраструктуры.
С Workers, вы можете создавать свои безсерверные приложения и мгновенно разворачивать их по всему миру для обеспечения исключительной производительности, надежности и масштаба. Workers не только обеспечивает исключительную производительность, но и предлагает чрезвычайно щедрый бесплатный план и доступные платные планы. Будь вы индивидуальным разработчиком или членом крупной команды, Workers позволяет вам быстро разрабатывать и доставлять продукты, минимизируя операционные издержки.
Workers по умолчанию доступны публично, что требует мер защиты для предотвращения атак и злоупотреблений. Logto предоставляет комплексные, удобные и масштабируемые сервисы идентификации, которые смогут защитить Workers и все другие веб-сервисы.
Эта статья расскажет о том, как защитить ваши Workers с помощью Logto.
Мы используем режим Machine-to-machine (M2M) в качестве примера для доступа к защищенным API Workers, так как это наиболее прямолинейный способ. Если вы хотите предоставить доступ пользователям вашего веб-приложения, настройка будет аналогичной, но вам следует использовать роль «User» вместо роли «Machine-to-machine».
Войдите в Logto Admin Console и перейдите на вкладку «API resource», создайте ресурс API под названием «Workers sample API» с указателем ресурса https://sample.workers.dev/. Также создайте разрешение greet:visitor для этого API ресурса.
Создайте роль «Workers admin role», которая будет ролью для «Machine-to-machine», и назначьте этой роли область greet:visitor.
Создайте приложение M2M и назначьте ему роль «Workers admin role».
Так как Logto использует токены доступа JWT, нам необходимо реализовать логику валидации JWT в Workers.
Так как токен доступа JWT выдается Logto, нам нужно:
Получить соответствующий открытый ключ для проверки подписи.
Проверить токен доступа JWT, чтобы убедиться, что он предназначен для API Workers.
Эти константы можно настроить в файле wrangler.toml [1] и они будут развернуты как переменные окружения Workers. Вы также можете вручную управлять переменными окружения на панели управления Cloudflare.
После развертывания проекта Workers в Cloudflare, мы можем протестировать, удалось ли защитить API.
С пошаговым руководством в этой статье вы должны уметь использовать Logto для защиты ваших API Workers.
В этой статье мы использовали Wrangler CLI для локальной разработки и развертывания проектов Workers. Кроме того, Cloudflare предоставляет мощные и универсальные Workers API для упрощения развертывания и управления.
Представьте себе разработку SaaS-приложения. API Cloudflare дает вам возможность легко развертывать выделенные Workers для каждого арендатора, в то время как Logto гарантирует, что токены доступа остаются эксклюзивными для своих арендаторов. Этот гранулярный контроль предотвращает несанкционированный доступ между арендаторами, повышая безопасность и конфиденциальность данных для ваших пользователей SaaS-приложений.
Адаптируемая и мощная архитектура Logto удовлетворяет разнообразные потребности в аутентификации и авторизации для различных приложений. Как бы сложно ни было ваше SaaS-платформа или простое веб-приложение, Logto обеспечивает гибкость и масштабируемость для удовлетворения ваших конкретных требований.
