ColirBackend

Colir (Backend)

Colir-Fast & Secure Messaging Platform mit End-to-End -Verschlüsselung.

Web -Client finden Sie hier.

? Die Idee

Das Hauptziel von Colir ist es, die Fähigkeit zu bieten, sicher zu kommunizieren .

Um dies zu implementieren, wurde eine End-to-End-Verschlüsselung ausgewählt. Vor der Verwendung der Anwendung sollten Benutzer einen geheimen Schlüssel diskutieren , mit dem die Daten verschlüsselt und entschlüsselt werden.

Notiz

Die Verschlüsselungsschlüssel für Räume werden nur auf dem Kunden gespeichert. Sie werden nicht an den Server gesendet .

Die Aufgabe dieser API ist es, die verschlüsselten Daten zu übertragen und zu speichern .

? Merkmale

Außerdem hat Colir ein paar Funktionen , die Sie interessieren können:

• Räume sind Orte, an denen die verschlüsselte Kommunikation stattfindet. Wenn ein Benutzer einen Raum schafft , wählt er/sie einen Verschlüsselungsschlüssel (der beim Kunden gespeichert wird) und erhält eine Raumguid . Sie können diesen Rud mit jemand anderem teilen, damit sie sich diesem Raum anschließen können . Jeder , der die Richtlinien eines bestimmten Raums hat , kann sich ihm anschließen , aber es wird unmöglich sein, die Daten zu entschlüsseln, wenn der falsche Verschlüsselungsschlüssel bereitgestellt wurde.
• Das Ablaufdatum kann für Räume bereitgestellt werden. Wenn das Ablaufdatum kommt , sind alle Daten nicht zugänglich und werden für immer gelöscht .
• Es gibt nur einen Sprachkanal pro Raum.
• Passwortlose Authentifizierung . Es gibt drei Möglichkeiten zur Authentifizierung : Anonymous (gibt Ihnen ein einmaliges JWT), ein GitHub -Konto und das Google -Konto.
• Jeder Benutzer verfügt über eine eindeutige "Colir-ID" , eine hexadezimale Nummer mit 6 Symbollängen, um einen Benutzer zu identifizieren.

Vorsicht

Wenn Sie sich als anonym authentifizieren, können Sie sich nicht erneut in dieses Konto anmelden .
Verwenden Sie daher Anbieter von Drittanbietern wie GitHub und Google , um sich so gut anzumelden, wie Sie möchten.

? Einsatz

1. Docker installieren
2. Klonen Sie dieses Repo
   > git clone https://github.com/MrQuackDuck/ColirBackend.git
3. In den Ordner springen
   > cd .ColirBackend
4. Führen Sie den Behälter aus
   > docker compose up

Wichtig

Wenn Sie das Repository kloniert haben, konfigurieren Sie diese Variablen in appsettings.json :

• Authentication:JwtKey ​​- Ein geheimer Schlüssel , mit dem JWT -Token signiert werden
• Authentication:RefreshTokenKey - Ein geheimer Schlüssel, mit dem Aktualisierungspflichten unter Vertrag genommen werden
• OAuth2:GitHubClientId - GitHub Client -ID (siehe Autorisierung von OAuth -Apps)
• OAuth2:GitHubSecret - GitHub Client Secret (siehe Autorisierung von OAuth -Apps)
• OAuth2:GoogleClientId - Google Client -ID (siehe OAuth 2.0, um auf Google APIs zuzugreifen)
• OAuth2:GoogleClientSecret - Google Client Secret (siehe OAuth 2.0, um auf Google APIs zuzugreifen)
• OAuth2:GoogleRedirectLink - Google -Umleitungslink (der Callback -Link nach Google OAuth2 -Zustimmung, die Sie in Google Cloud Console konfiguriert haben)
• DatabaseEncryption:EncryptionPassword - Das 16 -CHAR -Kennwort , mit dem einige Daten zum Schreiben/Lesen in/aus der Datenbank verschlüsselt werden.
• DatabaseEncryption:InitializationVector - Der 16 -CHER -Initialisierungsvektor , mit dem einige Daten zum Schreiben/Lesen in/aus der Datenbank verschlüsselt werden.

? Entwicklungsserver

1. Installieren Sie .NET 8
2. Klonen Sie dieses Repo
3. dotnet run --project Colir.WebApi -Befehl ausführen