Managed Service for Grafana:Bagikan Dasbor Grafana dengan kunci API

Base64 adalah metode encoding umum yang digunakan untuk mentransmisikan bytecode 8-bit melalui jaringan. Metode ini menggunakan 64 karakter yang dapat dicetak untuk merepresentasikan data biner.

• Anda dapat mencari situs web tool umum untuk dekripsi, seperti base64.

• Decode dalam Java.

  package main;
  import java.util.Base64;
  public class Base64Example{
      public static void main(String[] args) {
          String apiKey = "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0=";
          String decodeKey = new String(Base64.getDecoder().decode(apiKey));
          System.out.println(decodeKey);
      }
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

• Decode dalam Go.

  package main;
  import "fmt"
  import "encoding/base64"
  func main() {
  	apiKey := "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0="
  	decodeKey, err := base64.StdEncoding.DecodeString(apiKey)
  	if err != nil {
  		fmt.Println(err.Error())
  		return
  	}
  	fmt.Println(string(decodeKey))
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

PBKDF2 (Password-Based Key Derivation Function 2) adalah fungsi turunan kunci yang digunakan untuk menurunkan kunci kriptografi secara aman dari password dan parameter lainnya, seperti salt dan jumlah iterasi. Fungsi ini umum digunakan untuk penyimpanan password dan dirancang agar lebih sulit bagi penyerang untuk memulihkan password teks biasa atau membobol kunci yang diturunkan meskipun database berhasil dikompromikan.

Anda dapat menurunkan hash dengan berbagai cara. Tabel berikut menjelaskan parameter yang diperlukan.

• Anda dapat mencari tool enkripsi online umum, seperti PBKDF2.

• Turunkan hash dalam Java.

  package main;
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "DJsd****HkCwzH2Z9VZhkI39mgFOhFJl";
          String salt = "test1";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output:

  1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**

• Turunkan hash dalam Go.

  package main;
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  func main() {
      password:="DJsd****HkCwzH2Z9VZhkI39mgFOhFJl"
      salt:="test1"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output:

  1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**

Algoritma digest pesan MD5 adalah fungsi hash kriptografi yang banyak digunakan yang menghasilkan nilai hash 128-bit (16-byte) untuk memastikan integritas transmisi informasi.

Buat string yang akan ditandatangani sebagai berikut: <PBKDF2 Password> + "_" + <timestamp Unix saat ini dalam detik>

Password PBKDF2: 1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**

Jika waktu sistem saat ini adalah 2024-09-20 17:12:13, timestamp Unix dalam detik adalah 1726823533.

String yang ditandatangani: 1e5b**80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882**_1726823533

Anda dapat menghitung signature MD5 dengan berbagai cara:

• Anda dapat mencari tool enkripsi online umum, seperti MD5.

• Hitung signature MD5 dalam Java.

  package main;
  import java.security.MessageDigest;
  public class MD5 {
      public static void main(String[] args) {
          String pbkdfPassword = "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
              StringBuffer md5StrBuff = new StringBuffer();
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Hitung signature MD5 dalam Go.

  package main;
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
  func main() {
      // The string for which you want to calculate the MD5 hash.
      pbkdfPassword := "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
      // Use the MD5 package to calculate the MD5 hash of the string.
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
      // Convert the binary MD5 hash to a hexadecimal string.
      md5StrHex := hex.EncodeToString(md5Str)
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Parameter:

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

Anda sekarang dapat menghasilkan tautan ke Grafana yang lebih aman dan tidak memerlukan login secara programatik, yang juga mencegah eksposur kunci API.

PBKDF2 (Password-Based Key Derivation Function 2) adalah fungsi turunan kunci yang digunakan untuk menurunkan kunci kriptografi secara aman dari password dan parameter lainnya, seperti salt dan jumlah iterasi. Fungsi ini umum digunakan untuk penyimpanan password dan dirancang agar lebih sulit bagi penyerang untuk memulihkan password teks biasa atau membobol kunci yang diturunkan meskipun database berhasil dikompromikan.

Pisahkan token akun layanan berdasarkan karakter underscore (_).

# Contoh token akun layanan:
Token: glsa_yV9HAOVCjNKkvKoLMiypOc5T0Oov****_4f5ff3ce
# Setelah dipisahkan:
Prefix: glsa
Secret: yV9HAOVCjNKkvKoLMiypOc5T0Oov****
Salt:   4f5ff3ce

Anda dapat menurunkan hash dengan berbagai cara. Tabel berikut menjelaskan parameter yang diperlukan.

• Anda dapat mencari situs web tool umum untuk dekripsi, seperti charsetpbkdf2.

• Turunkan hash dalam Java.

  package main;
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "yV9H****jNKkvKoLMiypOc5T0OovHXPV";
          String salt = "4f5ff3ce";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output:

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

• Turunkan hash dalam Go.

  package main;
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  func main() {
      password:="yV9H****jNKkvKoLMiypOc5T0OovHXPV"
      salt:="4f5ff3ce"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output:

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Algoritma Digest Pesan MD5 adalah fungsi hash kriptografi yang banyak digunakan yang dapat menghasilkan nilai hash 128-bit (16-byte) yang digunakan untuk memastikan integritas dan konsistensi transmisi informasi.

Buat string yang akan ditandatangani sebagai berikut: <PBKDF2 Password> + "_" + <timestamp Unix saat ini dalam detik>

Password PBKDF2: c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Jika waktu sistem saat ini adalah 2024-09-20 17:12:13, timestamp Unix dalam detik adalah 1726823533.

String yang ditandatangani: c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****_1726823533

Anda dapat menghitung signature MD5 dengan berbagai cara:

• Anda dapat mencari tool enkripsi online yang umum digunakan, seperti MD5.

• Hitung signature MD5 dalam Java.

  package main;
  import java.security.MessageDigest;
  public class MD5 {
      public static void main(String[] args) {
          String pbkdfPassword = "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
              StringBuffer md5StrBuff = new StringBuffer();
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Hitung signature MD5 dalam Go.

  package main;
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
  func main() {
      // The string for which you want to calculate the MD5 hash.
      pbkdfPassword := "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
      // Use the MD5 package to calculate the MD5 hash of the string.
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
      // Convert the binary MD5 hash to a hexadecimal string.
      md5StrHex := hex.EncodeToString(md5Str)
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Parameter:

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=sa-1-******-*****-75c7-41ae-94da-*******&aliyun_api_key_org_id=1

Anda sekarang dapat menghasilkan tautan ke Grafana yang lebih aman dan tidak memerlukan login secara programatik, mencegah eksposur token akun layanan.