Managed Service for Grafana:Bagikan Dasbor Grafana dengan Kunci API

Base64 adalah metode encoding umum yang digunakan di internet untuk mentransmisikan byte 8-bit. Metode ini merepresentasikan data biner dengan menggunakan 64 karakter yang dapat dicetak.

• Anda dapat menggunakan tool online seperti base64 untuk mendekode Kunci API.

• Decode dalam Java.

  package main
  
  import java.util.Base64;
  
  public class Base64Example{
      public static void main(String[] args) {
          String apiKey = "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0=";
          String decodeKey = new String(Base64.getDecoder().decode(apiKey));
          System.out.println(decodeKey);
      }
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

• Decode dalam Go.

  package main
  
  import "fmt"
  import "encoding/base64"
  
  func main() {
  	apiKey := "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0="
  	decodeKey, err := base64.StdEncoding.DecodeString(apiKey)
  	if err != nil {
  		fmt.Println(err.Error())
  		return
  	}
  	fmt.Println(string(decodeKey))
  }

  Output:

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

PBKDF2 (Password-Based Key Derivation Function 2) adalah fungsi derivasi kunci berbasis password. Fungsi ini menurunkan kunci enkripsi dari password dan parameter seperti salt serta jumlah iterasi. PBKDF2 umum digunakan untuk penyimpanan password guna mempersulit cracking offline jika database dikompromikan.

Tabel berikut menjelaskan parameter enkripsi.

• Anda dapat menggunakan tool online seperti df2 untuk mengenkripsi kunci.

• Enkripsi dalam Java.

  package main
  
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "DJsd****HkCwzH2Z9VZhkI39mgFOhFJl";
          String salt = "test1";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
  
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
  
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output: PBKDF2 Password

  1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

• Enkripsi dalam Go.

  package main
  
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  
  func main() {
      password:="DJsd****HkCwzH2Z9VZhkI39mgFOhFJl"
      salt="test1"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output: PBKDF2 Password

  1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

Algoritma digest MD5 (MD5 Message-Digest Algorithm) adalah fungsi hash kriptografi yang banyak digunakan dan menghasilkan nilai hash sepanjang 128-bit (16-byte) untuk memastikan integritas data selama transmisi.

Konten yang akan dienkripsi: <PBKDF2 Password>+"_"+<Waktu sistem saat ini dalam detik sebagai integer>

Contoh:

PBKDF2 Password: 1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

Waktu sistem saat ini: 2024-09-20 17:12:13, yaitu 1726823533 dalam detik.

Informasi lengkap yang akan ditandatangani dengan MD5: 1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****_1726823533

Anda dapat membuat signature MD5 dengan beberapa cara:

• Gunakan tool online seperti MD5 untuk melakukan enkripsi.

• Lakukan penandatanganan MD5 menggunakan kode Java.

  package main;
  
  import java.security.MessageDigest;
  
  
  public class MD5 {
  
      public static void main(String[] args) {
          String pbkdfPassword = "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
  
      
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
  
              StringBuffer md5StrBuff = new StringBuffer();
  
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Lakukan penandatanganan MD5 menggunakan kode Go.

  package main
   
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
   
  func main() {
      // String to calculate MD5 for
      pbkdfPassword := "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
   
      // Calculate the MD5 of the string
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
   
      // Convert the binary MD5 value to a hexadecimal string
      md5StrHex := hex.EncodeToString(md5Str)
   
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Deskripsi parameter:

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

Sekarang Anda dapat menghasilkan tautan ke Grafana yang aman dan bebas login secara terprogram tanpa mengekspos Kunci API jangka panjang.

PBKDF2 (Password-Based Key Derivation Function 2) adalah fungsi derivasi kunci berbasis password. Fungsi ini menurunkan kunci enkripsi dari password dan parameter seperti salt serta jumlah iterasi. PBKDF2 umum digunakan untuk penyimpanan password guna mempersulit cracking offline jika database dikompromikan.

Pisahkan token akun layanan berdasarkan karakter underscore (_).

# Contoh token akun layanan:
Token:glsa_yV9HAOVCjNKkvKoLMiypOc5T0Oov****_4f5ff3ce
# Setelah dipisah:
Prefix:glsa
Secret:yV9HAOVCjNKkvKoLMiypOc5T0Oov****
Salt:4f5ff3ce

Tabel berikut menjelaskan parameter enkripsi.

• Anda dapat menggunakan tool online seperti charsetpbkdf2 untuk mengenkripsi kunci.

• Enkripsi dalam Java.

  package main
  
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "yV9H****jNKkvKoLMiypOc5T0OovHXPV";
          String salt = "4f5ff3ce";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
  
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
  
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  Output: PBKDF2 Password

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

• Enkripsi dalam Go.

  package main
  
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  
  func main() {
      password:="yV9H****jNKkvKoLMiypOc5T0OovHXPV"
      salt:="4f5ff3ce"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  Output: PBKDF2 Password

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Algoritma digest MD5 (MD5 Message-Digest Algorithm) adalah fungsi hash kriptografi yang banyak digunakan dan menghasilkan nilai hash sepanjang 128-bit (16-byte) untuk memastikan integritas data selama transmisi.

Konten yang akan dienkripsi: <PBKDF2 Password>+"_"+<Waktu sistem saat ini dalam detik sebagai integer>

Contoh:

PBKDF2 Password: c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

Waktu sistem saat ini: 2024-09-20 17:12:13, yaitu 1726823533 dalam detik.

Informasi lengkap yang akan ditandatangani dengan MD5: c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****_1726823533

Anda dapat membuat signature MD5 dengan beberapa cara:

• Gunakan tool online seperti MD5 untuk melakukan enkripsi.

• Lakukan penandatanganan MD5 menggunakan kode Java.

  package main;
  
  import java.security.MessageDigest;
  
  
  public class MD5 {
  
      public static void main(String[] args) {
          String pbkdfPassword = "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
  
      
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
  
              StringBuffer md5StrBuff = new StringBuffer();
  
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Lakukan penandatanganan MD5 menggunakan kode Go.

  package main
   
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
   
  func main() {
      // String to calculate MD5 for
      pbkdfPassword := "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
   
      // Calculate the MD5 of the string
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
   
      // Convert the binary MD5 value to a hexadecimal string
      md5StrHex := hex.EncodeToString(md5Str)
   
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

Deskripsi parameter:

Contoh:

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=sa-1-******-*******-75c7-41ae-94da-*********&aliyun_api_key_org_id=1

Sekarang Anda dapat menghasilkan tautan ke Grafana yang lebih aman dan bebas password secara terprogram, sehingga membantu mencegah ekspos token akun layanan jangka panjang.