ColirBackend

كولير (الخلفية)

Colir- منصة الرسائل السريعة والآمنة مع تشفير شامل .

يمكن العثور على عميل الويب هنا.

؟ الفكرة

الهدف الرئيسي من Colir هو توفير القدرة على التواصل بشكل آمن .

لتنفيذ ذلك ، تم اختيار التشفير من طرف إلى طرف . قبل استخدام التطبيق ، يجب على المستخدمين مناقشة مفتاح سري سيتم استخدامه لتشفير البيانات وفك تشفيرها .

ملحوظة

يتم تخزين مفاتيح التشفير للغرف على العميل فقط . لا يتم إرسالهم إلى الخادم .

دور واجهة برمجة التطبيقات هذا هو نقل وتخزين البيانات المشفرة.

؟ سمات

إلى جانب ذلك ، لدى Colir بعض الميزات ، والتي يمكن أن تهمك في:

• الغرف هي أماكن يحدث فيها الاتصال المشفر. عندما يقوم المستخدم بإنشاء غرفة ، يختار/هي مفتاح تشفير (سيتم تخزينه في العميل) ويتلقى GUID غرفة . يمكنهم مشاركة هذا GUID مع شخص آخر حتى يتمكنوا من الانضمام إلى تلك الغرفة. يمكن لأي شخص لديه GUID في غرفة معينة الانضمام إليها ، ولكن سيكون من المستحيل فك تشفير البيانات إذا تم توفير مفتاح التشفير الخاطئ .
• يمكن توفير تاريخ انتهاء الصلاحية للغرف . عندما يأتي تاريخ انتهاء الصلاحية ، لن تكون جميع البيانات متاحة وسيتم حذفها إلى الأبد.
• هناك قناة صوت واحدة فقط لكل غرفة.
• مصادقة بدون كلمة مرور . هناك ثلاث طرق للمصادقة : مجهول (يمنحك JWT لمرة واحدة) وحساب GitHub وحساب Google .
• كل مستخدم لديه "معرف Colir" فريد من نوعه ، وهو رقم سداسي عشري 6 رمز لتحديد المستخدم.

حذر

إذا كنت مصادقة على أنها مجهولة ، فلن تتمكن من تسجيل الدخول إلى هذا الحساب مرة أخرى.
لذلك ، استخدم مزودي الجهات الخارجية مثل GitHub و Google لتتمكن من تسجيل الدخول بقدر ما تريد.

؟ النشر

1. تثبيت Docker
2. استنساخ هذا الريبو
   > git clone https://github.com/MrQuackDuck/ColirBackend.git
3. القفز إلى المجلد
   > cd .ColirBackend
4. تشغيل الحاوية
   > docker compose up

مهم

عندما تكون قد استنساخ المستودع ، تأكد من تكوين هذه المتغيرات في appsettings.json :

• Authentication:JwtKey - مفتاح سري يستخدم للتوقيع على الرموز JWT
• Authentication:RefreshTokenKey - مفتاح سري يستخدم للتوقيع على رموز التحديث
• OAuth2:GitHubClientId - معرف عميل Github (انظر تفويض تطبيقات OAUTH)
• OAuth2:GitHubSecret - Github Client Secret (انظر تفويض تطبيقات OAUTH)
• OAuth2:GoogleClientId - معرف عميل Google (انظر باستخدام OAuth 2.0 للوصول إلى Google APIs)
• OAuth2:GoogleClientSecret - Secret Client Client (انظر باستخدام OAUTH 2.0 للوصول إلى Google APIs)
• OAuth2:GoogleRedirectLink - رابط إعادة توجيه Google (رابط رد الاتصال بعد موافقة Google OAUTH2 التي قمت بتكوينها في Google Cloud Console)
• DatabaseEncryption:EncryptionPassword - كلمة مرور 16 -Char التي سيتم استخدامها لتشفير بعض البيانات حول الكتابة/القراءة إلى/من قاعدة البيانات.
• DatabaseEncryption:InitializationVector - متجه التهيئة 16 -Char الذي سيتم استخدامه لتشفير بعض البيانات حول الكتابة/القراءة إلى/من قاعدة البيانات.

؟ خادم التطوير

1. تثبيت .NET 8
2. استنساخ هذا الريبو
3. تشغيل dotnet run --project Colir.WebApi أمر