Application Real-Time Monitoring Service:Bagikan Dasbor Grafana dengan API key

Base64 adalah metode encoding umum yang digunakan untuk mentransmisikan bytecode 8-bit melalui jaringan. Metode ini menggunakan 64 karakter yang dapat dicetak untuk merepresentasikan data biner.

• Anda dapat mencari website tool umum untuk dekripsi, seperti base64.

• Decode di Java.

  package main;
  import java.util.Base64;
  public class Base64Example{
      public static void main(String[] args) {
          String apiKey = "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0=";
          String decodeKey = new String(Base64.getDecoder().decode(apiKey));
          System.out.println(decodeKey);
      }
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

• Decode di Go.

  package main;
  import "fmt"
  import "encoding/base64"
  func main() {
  	apiKey := "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0="
  	decodeKey, err := base64.StdEncoding.DecodeString(apiKey)
  	if err != nil {
  		fmt.Println(err.Error())
  		return
  	}
  	fmt.Println(string(decodeKey))
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

PBKDF2 (Password-Based Key Derivation Function 2) adalah fungsi derivasi kunci yang digunakan untuk menurunkan kunci kriptografi secara aman dari password dan parameter lainnya, seperti salt dan jumlah iterasi. Fungsi ini umumnya digunakan untuk penyimpanan password dan dirancang untuk mempersulit penyerang dalam memulihkan password teks biasa atau memecahkan kunci yang diturunkan meskipun database berhasil dibobol.

Anda dapat menurunkan hash dengan berbagai cara. Tabel berikut menjelaskan parameter yang diperlukan.

• Anda dapat mencari tool enkripsi online umum, seperti PBKDF2.

• Turunkan hash di Java.

  package main;
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "DJsd****HkCwzH2Z9VZhkI39mgFOhFJl";
          String salt = "test1";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output:

  1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**

• Turunkan hash di Go.

  package main;
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  func main() {
      password:="DJsd****HkCwzH2Z9VZhkI39mgFOhFJl"
      salt:="test1"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output:

  1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**

Algoritma digest pesan MD5 adalah fungsi hash kriptografi yang banyak digunakan dan menghasilkan nilai hash 128-bit (16-byte) untuk memastikan integritas transmisi informasi.

Buat string yang akan ditandatangani sebagai berikut: <Password PBKDF2> + "_" + <timestamp Unix saat ini dalam detik>

Password PBKDF2: 1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**

Jika waktu sistem saat ini adalah 2024-09-20 17:12:13, maka timestamp Unix dalam detik adalah 1726823533.

String yang akan ditandatangani: 1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**_1726823533

Anda dapat menghitung signature MD5 dengan berbagai cara:

• Anda dapat mencari tool enkripsi online umum, seperti MD5.

• Hitung signature MD5 di Java.

  package main;
  import java.security.MessageDigest;
  public class MD5 {
      public static void main(String[] args) {
          String pbkdfPassword = "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
              StringBuffer md5StrBuff = new StringBuffer();
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Hitung signature MD5 di Go.

  package main;
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
  func main() {
      // String yang ingin Anda hitung hash MD5-nya.
      pbkdfPassword := "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
      // Gunakan paket MD5 untuk menghitung hash MD5 dari string.
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
      // Konversi hash MD5 biner menjadi string heksadesimal.
      md5StrHex := hex.EncodeToString(md5Str)
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Parameter:

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

Kini Anda dapat menghasilkan tautan bebas login ke Grafana yang lebih aman secara terprogram, yang juga mencegah paparan API key.

PBKDF2 (Password-Based Key Derivation Function 2) adalah fungsi derivasi kunci yang digunakan untuk menurunkan kunci kriptografi secara aman dari password dan parameter lainnya, seperti salt dan jumlah iterasi. Fungsi ini umumnya digunakan untuk penyimpanan password dan dirancang untuk mempersulit penyerang dalam memulihkan password teks biasa atau memecahkan kunci yang diturunkan meskipun database berhasil dibobol.

Pisahkan token service account berdasarkan karakter underscore (_).

# Contoh token service account:
Token: glsa_yV9HAOVCjNKkvKoLMiypOc5T0Oov****_4f5ff3ce
# Setelah dipisahkan:
Prefix: glsa
Secret: yV9HAOVCjNKkvKoLMiypOc5T0Oov****
Salt:   4f5ff3ce

Anda dapat menurunkan hash dengan berbagai cara. Tabel berikut menjelaskan parameter yang diperlukan.

• Anda dapat mencari website tool umum untuk dekripsi, seperti charsetpbkdf2.

• Turunkan hash di Java.

  package main;
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "yV9H****jNKkvKoLMiypOc5T0OovHXPV";
          String salt = "4f5ff3ce";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output:

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

• Turunkan hash di Go.

  package main;
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  func main() {
      password:="yV9H****jNKkvKoLMiypOc5T0OovHXPV"
      salt:="4f5ff3ce"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output:

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Algoritma Digest Pesan MD5 adalah fungsi hash kriptografi yang banyak digunakan dan dapat menghasilkan nilai hash 128-bit (16-byte) yang digunakan untuk memastikan integritas dan konsistensi transmisi informasi.

Buat string yang akan ditandatangani sebagai berikut: <Password PBKDF2> + "_" + <timestamp Unix saat ini dalam detik>

Password PBKDF2: c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Jika waktu sistem saat ini adalah 2024-09-20 17:12:13, maka timestamp Unix dalam detik adalah 1726823533.

String yang akan ditandatangani: c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****_1726823533

Anda dapat menghitung signature MD5 dengan berbagai cara:

• Anda dapat mencari tool enkripsi online yang umum digunakan, seperti MD5.

• Hitung signature MD5 di Java.

  package main;
  import java.security.MessageDigest;
  public class MD5 {
      public static void main(String[] args) {
          String pbkdfPassword = "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
              StringBuffer md5StrBuff = new StringBuffer();
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Hitung signature MD5 di Go.

  package main;
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
  func main() {
      // String yang ingin Anda hitung hash MD5-nya.
      pbkdfPassword := "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
      // Gunakan paket MD5 untuk menghitung hash MD5 dari string.
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
      // Konversi hash MD5 biner menjadi string heksadesimal.
      md5StrHex := hex.EncodeToString(md5Str)
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Parameter:

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=sa-1-******-*****-75c7-41ae-94da-*******&aliyun_api_key_org_id=1

Kini Anda dapat menghasilkan tautan bebas login ke Grafana yang lebih aman secara terprogram, sehingga mencegah paparan token service account.