12-04-2021, Saat: 21:54
Merhaba,
Uzun yıllardır uzak lokasyonda yayın yapan Multitenant uygulamalar geliştiriyoruz. Salt çoğunluğu SaaS uygulaması, birkaç tanesi müşterinin birden fazla lokasyonunun erişim sağlayacağı kapalı, yazılım vpn sistemine dahil ağlar üzerinde koşan ve multiple-dns servis yazılımları.
Veritabanının güvenliğinden endişe ediyorsanız araya bir servis katmanı oluşturmanızda fayda var.
Örn;
1. Servis erişimlerinde bir başlangıç metodu belirleyin, oturumu auth edin ve belirli bir süre o key ile gelen talepleri işleyin ama süresi bitince yok edin. (Bu bilgileri Redis üzerinde tutabilirsiniz)
2. Servis metodlarına göndericiyi işaretleyeceğiniz token ataması yapın. Bu kayıtları da yine Redis üzerinde log yapın.
3. Credential mimarisini öğrenerek sadık kalabileceğiniz bir stili seçin.
4. Erişimleri belirli bir talep IP adresi bloğundan işlemeye göre firewall kuralı yapın. Erişimleri de public bir dns sunucusunda koşan bir domain üzerinden client cihazlara paylaşın. Tüm client cihazlar sizin domain'i ziyaret edip onun üstünden size ulaşsın.
Uzun yıllardır uzak lokasyonda yayın yapan Multitenant uygulamalar geliştiriyoruz. Salt çoğunluğu SaaS uygulaması, birkaç tanesi müşterinin birden fazla lokasyonunun erişim sağlayacağı kapalı, yazılım vpn sistemine dahil ağlar üzerinde koşan ve multiple-dns servis yazılımları.
Veritabanının güvenliğinden endişe ediyorsanız araya bir servis katmanı oluşturmanızda fayda var.
Örn;
1. Servis erişimlerinde bir başlangıç metodu belirleyin, oturumu auth edin ve belirli bir süre o key ile gelen talepleri işleyin ama süresi bitince yok edin. (Bu bilgileri Redis üzerinde tutabilirsiniz)
2. Servis metodlarına göndericiyi işaretleyeceğiniz token ataması yapın. Bu kayıtları da yine Redis üzerinde log yapın.
3. Credential mimarisini öğrenerek sadık kalabileceğiniz bir stili seçin.
4. Erişimleri belirli bir talep IP adresi bloğundan işlemeye göre firewall kuralı yapın. Erişimleri de public bir dns sunucusunda koşan bir domain üzerinden client cihazlara paylaşın. Tüm client cihazlar sizin domain'i ziyaret edip onun üstünden size ulaşsın.
