Application Real-Time Monitoring Service:Gunakan Kunci API untuk menghasilkan tautan Dasbor Grafana yang dapat dibagikan

Base64 adalah metode pengkodean umum yang digunakan di web untuk mentransmisikan kode byte 8-bit byte codes. Ini adalah teknik yang merepresentasikan data biner menggunakan 64 karakter yang dapat dicetak.

• Gunakan alat online umum untuk dekripsi, seperti base64.

• Dekripsi Kunci API dalam Java.

  package main
  
  import java.util.Base64;
  
  public class Base64Example{
      public static void main(String[] args) {
          String apiKey = "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0=";
          String decodeKey = new String(Base64.getDecoder().decode(apiKey));
          System.out.println(decodeKey);
      }
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

• Dekripsi Kunci API dalam Go.

  package main
  
  import "fmt"
  import "encoding/base64"
  
  func main() {
  	apiKey := "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0="
  	decodeKey, err := base64.StdEncoding.DecodeString(apiKey)
  	if err != nil {
  		fmt.Println(err.Error())
  		return
  	}
  	fmt.Println(string(decodeKey))
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

Password-Based Key Derivation Function 2 (PBKDF2) adalah fungsi derivasi kunci berbasis kata sandi yang digunakan untuk secara aman menurunkan kunci enkripsi dari kata sandi yang diberikan pengguna bersama dengan beberapa parameter tambahan seperti garam dan jumlah iterasi. Ini terutama digunakan dalam skenario di mana kata sandi pengguna perlu disimpan, bertujuan untuk memastikan bahwa bahkan jika database diretas, penyerang akan sulit mendapatkan kata sandi teks biasa pengguna atau dengan mudah memecahkan kunci yang diturunkan.

Berbagai metode enkripsi tersedia. Tabel berikut menjelaskan parameter enkripsi.

• Gunakan alat online umum untuk enkripsi, seperti df2.

• Turunkan kunci dalam Java.

  package main
  
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "DJsd****HkCwzH2Z9VZhkI39mgFOhFJl";
          String salt = "test1";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
  
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
  
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output: Kata Sandi PBKDF2

  1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

• Turunkan kunci dalam Go.

  package main
  
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  
  func main() {
      password:="DJsd****HkCwzH2Z9VZhkI39mgFOhFJl"
      salt="test1"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output: Kata Sandi PBKDF2

  1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

Algoritma MD5 Message-Digest adalah fungsi hash kriptografi yang banyak digunakan dan menghasilkan nilai hash 128-bit (16-byte), yang dirancang untuk memastikan integritas dan konsistensi informasi yang ditransmisikan.

Konten yang akan dienkripsi terdiri dari: <Kata Sandi PBKDF2> + "_" + <waktu sistem saat ini dalam detik sebagai bilangan bulat>.

Contoh:

Jika Kata Sandi PBKDF2 adalah: 1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

Dan waktu sistem saat ini adalah: 2024-09-20 17:12:13, maka waktu tepat dalam detik sejak epoch adalah: 1726823533

Oleh karena itu, informasi lengkap untuk menghasilkan tanda tangan MD5 adalah: 1e5b****80184 e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****_1726823533.

Metode untuk menghasilkan tanda tangan MD5:

• Gunakan alat online umum untuk enkripsi, seperti MD5.

• Implementasikan hashing MD5 dalam Java.

  package main;
  
  import java.security.MessageDigest;
  
  
  public class MD5 {
  
      public static void main(String[] args) {
          String pbkdfPassword = "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
  
      
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
  
              StringBuffer md5StrBuff = new StringBuffer();
  
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Implementasikan hashing MD5 dalam Go.

  package main
   
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
   
  func main() {
      // String yang perlu di-hash dengan MD5.
      pbkdfPassword := "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
   
      // Hitung hash MD5 dari string menggunakan paket md5.
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
   
      // Konversi nilai MD5 biner ke string heksadesimal.
      md5StrHex := hex.EncodeToString(md5Str)
   
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Tabel berikut menjelaskan parameter.

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

Dengan cara ini, Anda dapat secara dinamis menghasilkan tautan bebas kata sandi yang lebih aman ke Grafana setiap kali berdasarkan kode program dan menghindari kebocoran Kunci API.

Password-Based Key Derivation Function 2 (PBKDF2) adalah fungsi derivasi kunci berbasis kata sandi yang digunakan untuk secara aman menurunkan kunci enkripsi dari kata sandi yang diberikan pengguna bersama dengan beberapa parameter tambahan seperti garam dan jumlah iterasi. Ini terutama digunakan dalam skenario di mana kata sandi pengguna perlu disimpan, bertujuan untuk memastikan bahwa bahkan jika database diretas, penyerang akan sulit mendapatkan kata sandi teks biasa pengguna atau dengan mudah memecahkan kunci yang diturunkan.

Pisahkan token akun layanan dengan garis bawah (_).

# Gunakan token akun layanan berikut sebagai contoh:
Token:glsa_yV9HAOVCjNKkvKoLMiypOc5T0Oov****_4f5ff3ce
# Setelah dipisahkan, menjadi:
Prefix: glsa
Secret:yV9HAOVCjNKkvKoLMiypOc5T0Oov****
Salt:4f5ff3ce

Berbagai metode enkripsi tersedia. Tabel berikut menjelaskan parameter enkripsi.

• Gunakan alat online umum untuk dekripsi, seperti charsetpbkdf2.

• Dekripsi Kunci API dalam Java.

  package main
  
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "yV9H****jNKkvKoLMiypOc5T0OovHXPV";
          String salt = "4f5ff3ce";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
  
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
  
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output: Kata Sandi PBKDF2

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

• Turunkan kunci dalam Go.

  package main
  
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  
  func main() {
      password:="yV9H****jNKkvKoLMiypOc5T0OovHXPV"
      salt="4f5ff3ce"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output: Kata Sandi PBKDF2

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Algoritma MD5 Message-Digest adalah fungsi hash kriptografi yang banyak digunakan dan menghasilkan nilai hash 128-bit (16-byte), dirancang untuk memastikan integritas dan konsistensi informasi yang ditransmisikan.

Konten yang akan dienkripsi terdiri dari: <Kata Sandi PBKDF2> + "_" + <waktu sistem saat ini dalam detik sebagai bilangan bulat>.

Contoh:

Jika Kata Sandi PBKDF2 adalah: 1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

Dan waktu sistem saat ini adalah: 2024-09-20 17:12:13, maka waktu tepat dalam detik sejak epoch adalah: 1726823533

Oleh karena itu, informasi lengkap untuk menghasilkan tanda tangan MD5 adalah: 1e5b****80184 e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****_1726823533.

Metode untuk menghasilkan tanda tangan MD5:

• Gunakan alat online umum untuk enkripsi, seperti MD5.

• Implementasikan hashing MD5 dalam Java.

  package main;
  
  import java.security.MessageDigest;
  
  
  public class MD5 {
  
      public static void main(String[] args) {
          String pbkdfPassword = "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
  
      
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
  
              StringBuffer md5StrBuff = new StringBuffer();
  
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Implementasikan hashing MD5 dalam Go.

  package main
   
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
   
  func main() {
      // String yang perlu di-hash dengan MD5.
      pbkdfPassword := "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
   
      // Hitung hash MD5 dari string menggunakan paket md5.
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
   
      // Konversi nilai MD5 biner ke string heksadesimal.
      md5StrHex := hex.EncodeToString(md5Str)
   
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Tabel berikut menjelaskan parameter.

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

Dengan cara ini, Anda dapat secara dinamis menghasilkan tautan bebas kata sandi yang lebih aman ke Grafana setiap kali berdasarkan kode program dan menghindari kebocoran token akun layanan.