The Fly Blog
·
令牌化的令牌
原文英文，约1800词，阅读约需7分钟。
📝
内容提要
Fly.io开发了名为Tokenizer的安全代理，用于处理第三方API的秘密，通过加密秘密并限制访问，降低了Rails的攻击面。同时，SSOkenizer用于处理OAuth2令牌，进一步增强安全性。这些工具已开源，方便其他开发者使用。
🎯
关键要点
-
Fly.io开发了名为Tokenizer的安全代理，用于处理第三方API的秘密。
-
Tokenizer通过加密秘密并限制访问，降低了Rails的攻击面。
-
SSOkenizer用于处理OAuth2令牌，进一步增强了安全性。
-
这两个工具已开源，方便其他开发者使用。
-
Tokenizer是一个无状态的HTTP代理，持有Curve25519密钥对的私钥。
-
SSOkenizer在OAuth2流程中处理令牌，确保Rails不直接接触敏感信息。
❓
延伸问答
Tokenizer是什么，它的主要功能是什么？
Tokenizer是一个无状态的HTTP代理，主要用于处理第三方API的秘密，通过加密秘密并限制访问，降低Rails的攻击面。
SSOkenizer如何增强OAuth2令牌的安全性？
SSOkenizer在OAuth2流程中处理令牌，确保Rails不直接接触敏感信息，从而增强了安全性。
Fly.io为什么开发Tokenizer和SSOkenizer？
Fly.io开发这两个工具是为了降低Rails的攻击面，并安全地处理第三方API的秘密和OAuth2令牌。
Tokenizer和SSOkenizer是开源的吗？
是的，Tokenizer和SSOkenizer这两个工具已开源，方便其他开发者使用。
Tokenizer如何处理加密的秘密？
Tokenizer通过将第三方API的秘密加密为其公钥的形式进行处理，只有Tokenizer可以解密和使用这些秘密。
使用Tokenizer有什么优势？
使用Tokenizer可以将秘密暴露在更小的攻击面上，避免Rails直接接触秘密，并简化了代码审计和管理。
🏷️
