Managed Service for Grafana:API キーを使用して Grafana ダッシュボードを共有する

Base64 は、8 ビットの バイト を送信するために使用される一般的なエンコーディング方式です。64 文字の印刷可能な文字を使用して バイナリ データを表現します。

• base64 などのオンラインツールを使用してキーをデコードできます。

• Java でデコードします。

  package main;
  
  import java.util.Base64;
  
  public class Base64Example{
      public static void main(String[] args) {
          String apiKey = "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0=";
          String decodeKey = new String(Base64.getDecoder().decode(apiKey));
          System.out.println(decodeKey);
      }
  }

  出力結果：

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

• Go でデコードします。

  package main
  
  import "fmt"
  import "encoding/base64"
  
  func main() {
  	apiKey := "eyJr****REpzZGYzd2JIa0N3ekgyWjlWWmhrSTM5bWdGT2hGSmwiLCJuIjoidGVzdDEiLCJpZCI6MX0="
  	decodeKey, err := base64.StdEncoding.DecodeString(apiKey)
  	if err != nil {
  		fmt.Println(err.Error())
  		return
  	}
  	fmt.Println(string(decodeKey))
  }

  出力結果：

  {"k":"DJsd****HkCwzH2Z9VZhkI39mgFOhFJl","n":"test1","id":1}

PBKDF2（Password-Based Key Derivation Function 2）は、ブルートフォース攻撃に対する脆弱性を低減する鍵導出関数です。入力パスワードとソルトを暗号学的ハッシュ関数に適用し、多数回繰り返すことで、鍵導出を計算コストの高い処理にします。

以下の表は、暗号化パラメーターを示しています。

• df2 などのオンライン PBKDF2 ツールを使用できます。

• Java で暗号化します。

  package main;
  
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "DJsd****HkCwzH2Z9VZhkI39mgFOhFJl";
          String salt = "test1";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
  
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
  
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  出力結果（PBKDF2 パスワード）：

  1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

• Go で暗号化します。

  package main
  
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  
  func main() {
      password:="DJsd****HkCwzH2Z9VZhkI39mgFOhFJl"
      salt="test1"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  出力結果（PBKDF2 パスワード）：

  1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

MD5（Message-Digest）ダイジェストアルゴリズム は、128 ビット（16 バイト）の ハッシュ値 を生成する広く使用されている 暗号学的ハッシュ関数 であり、情報伝送 の整合性を保証します。

PBKDF2 パスワード、アンダースコア文字 (_)、および現在の UNIX タイムスタンプ（秒単位）を連結して署名対象文字列を構築します。

例：

PBKDF2 パスワード：1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****

現在のシステム時刻：2024-09-20 17:12:13（UNIX タイムスタンプ：1726823533）

署名対象の完全な文字列：1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****_1726823533

MD5 署名は複数の方法で生成できます。

• MD5 などのオンライン MD5 ツールを使用します。

• Java を使用して MD5 署名を生成します。

  package main;
  
  import java.security.MessageDigest;
  
  
  public class MD5 {
  
      public static void main(String[] args) {
          String pbkdfPassword = "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
  
      
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
  
              StringBuffer md5StrBuff = new StringBuffer();
  
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Go を使用して MD5 署名を生成します。

  package main
   
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
   
  func main() {
      // The string for which to calculate the MD5 hash
      pbkdfPassword := "1e5b****80184e78832544aae4d2e031a3539c10b575b75d7c1d44af49fcf5a7de9c58a5f0035ce35fff0e5b0476e882****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
   
      // Calculate the MD5 hash of the string
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
   
      // Convert the binary MD5 hash to a hexadecimal string
      md5StrHex := hex.EncodeToString(md5Str)
   
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

パラメーター：

URL の例：

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

これにより、API キーを公開せずにセキュアでログイン不要な Grafana リンクをプログラムで生成できるようになります。

サービスアカウントトークンをアンダースコア文字 (_) で分割します。

# Example service account token:
Token: glsa_yV9HAOVCjNKkvKoLMiypOc5T0Oov****_4f5ff3ce
# After splitting:
Prefix: glsa
Secret: yV9HAOVCjNKkvKoLMiypOc5T0Oov****
Salt: 4f5ff3ce

以下の表は、暗号化パラメーターを示しています。

• charsetpbkdf2 などのオンライン PBKDF2 ツールを使用できます。

• Java で暗号化します。

  package main
  
  import javax.crypto.SecretKeyFactory;
  import java.security.GeneralSecurityException;
  import javax.crypto.spec.PBEKeySpec;
  import java.security.spec.KeySpec;
  
  public class PBKDFExapmle {
      public static void main(String[] args) {
          String password = "yV9H****jNKkvKoLMiypOc5T0OovHXPV";
          String salt = "4f5ff3ce";
          int iterationCount = 10000;
          int outputLength = 50 * 8;
  
          try {
              KeySpec spec = new PBEKeySpec(password.toCharArray(), salt.getBytes(), iterationCount, outputLength);
              SecretKeyFactory skf = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
              byte[] keyBytes = skf.generateSecret(spec).getEncoded();
              System.out.println(bytesToHex(keyBytes));
          } catch (GeneralSecurityException e) {
              e.printStackTrace();
          }
      }
  
      private static String bytesToHex(byte[] bytes) {
          StringBuilder hexString = new StringBuilder();
          for (byte b : bytes) {
              String hex = Integer.toHexString(0xff & b);
              if (hex.length() == 1) {
                  hexString.append('0');
              }
              hexString.append(hex);
          }
          return hexString.toString();
      }
  }
  

  出力結果（PBKDF2 パスワード）：

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

• Go で暗号化します。

  package main
  
  import "fmt"
  import "encoding/hex"
  import "crypto/sha256"
  import "golang.org/x/crypto/pbkdf2"
  
  func main() {
      password:="yV9H****jNKkvKoLMiypOc5T0OovHXPV"
      salt:="4f5ff3ce"
      newPasswd := pbkdf2.Key([]byte(password), []byte(salt), 10000, 50, sha256.New)
  	encodePassword:= hex.EncodeToString(newPasswd)
  	fmt.Println(encodePassword)
  }

  出力結果（PBKDF2 パスワード）：

  c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

MD5 Message-ダイジェストアルゴリズム は、128 ビット（16 バイト）の ハッシュ値 を生成する広く使用されている 暗号学的ハッシュ関数 であり、情報伝送 の完全性と一貫性を保証します。

PBKDF2 パスワード、アンダースコア文字 (_)、および現在の UNIX タイムスタンプ（秒単位）を連結して署名対象文字列を構築します。

例：

PBKDF2 パスワード：c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****

現在のシステム時刻：2024-09-20 17:12:13（UNIX タイムスタンプ：1726823533）

署名対象の完全な文字列：c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****_1726823533

MD5 署名は複数の方法で生成できます。

• MD5 などのオンライン MD5 ツールを使用します。

• Java を使用して MD5 署名を生成します。

  package main;
  
  import java.security.MessageDigest;
  
  
  public class MD5 {
  
      public static void main(String[] args) {
          String pbkdfPassword = "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****";
          long timeSeconds=System.currentTimeMillis()/1000;
          String key=pbkdfPassword+"_"+timeSeconds;
          System.out.println(MD5.getMD5String(key,"UTF-8"));
      }
  
      
      public static String getMD5String(String str, String charset) {
          try {
              MessageDigest messageDigest = MessageDigest.getInstance("MD5");
              messageDigest.reset();
              messageDigest.update(str.getBytes(charset));
              byte[] byteArray = messageDigest.digest();
  
              StringBuffer md5StrBuff = new StringBuffer();
  
              for (int i = 0; i < byteArray.length; i++) {
                  if (Integer.toHexString(0xFF & byteArray[i]).length() == 1) {
                      md5StrBuff.append("0").append(
                          Integer.toHexString(0xFF & byteArray[i]));
                  } else {
                      md5StrBuff.append(Integer.toHexString(0xFF & byteArray[i]));
                  }
              }
              return md5StrBuff.toString().toLowerCase();
          } catch (Exception e) {
              e.printStackTrace();
              throw new RuntimeException("MD5 error:"+e.getMessage());
          }
      }
  }
  

• Go を使用して MD5 署名を生成します。

  package main
   
  import (
      "crypto/md5"
      "encoding/hex"
      "fmt"
      "io"
      "time"
      "strconv"
  )
   
  func main() {
      // The string for which to calculate the MD5 hash
      pbkdfPassword := "c3cd****971bab928e4ecd6e7a00c74657696ea07d38c43f3bb5dc3190f2285cb80695cf7bf2f25c9b1f34fe1e0f9549****"
      timeSeconds:= time.Now().Unix()
      key:=pbkdfPassword+"_"+strconv.FormatInt(timeSeconds, 10)
   
      // Calculate the MD5 hash of the string
      hash := md5.New()
      io.WriteString(hash, key)
      md5Str := hash.Sum(nil)
   
      // Convert the binary MD5 hash to a hexadecimal string
      md5StrHex := hex.EncodeToString(md5Str)
   
      fmt.Println("MD5 of", key, "is", md5StrHex)
  }

パラメーター：

URL の例：

https://grafana-example.grafana.aliyuncs.com/d/TZWea****/test?orgId=1&from=167081684****&to=167083844****&aliyun_api_key_sign=c3bf89b867cc88df72d507edc4d1****&aliyun_api_key_timestamp=1726823533&aliyun_api_key_name=test1&aliyun_api_key_org_id=1

これにより、サービスアカウントトークンを公開せずにセキュアでログイン不要な Grafana リンクをプログラムで生成できるようになります。