无服务器：在lambda函数中处理API密钥解密
编辑：我需要通过有效载荷传递一些敏感信息。这可以是一个字母数字值。例如{“sender”：“+123”,“secret”：“encrypted_value”}客户端和服务器应该共享一个密钥，客户端可以使用该密钥对信息进行加密，服务器（lambda函数）应该对其进行解密。
任何建议都会很好！谢谢！
共有1个答案
使用KMS完成您在“编辑”部分描述的操作的标准方法是：
- 客户端直接调用KMS以生成数据密钥。客户端将返回加密的纯格式密钥。
- 客户端使用普通密钥加密数据，将其丢弃，并将加密数据和加密密钥发送到服务器。
- 服务器调用KMS
decrypt操作，获取纯密钥并使用它解密数据。服务器会丢弃解密的密钥，并根据需要使用解密的数据。
请让我知道，如果您的意思是不同的，但这是一个相当标准的方式使用KMS。当然，您需要根据用例确定的情况，使用IAM和KMS策略锁定所有API。
-
我是API开发的新手，但通过阅读我能找到的所有文章，我成功地实现了菲尔·斯特金和克里斯·卡塞格斯的CI REST服务器，但有一个答案让我无法回答，从以下问题：CodeIgniter REST API库Ajax PUT抛出403禁止和如何在我自己的Codeigniter控制器中生成API密钥。 我已经按照第一个问题的公认答案中的建议将“boguskey”添加到数据库中，但是我对这里的安全性感到困惑。
-
TL；DR：将身份验证数据传递给csv文件中名为参数（且未签入）的boto3脚本是否出于任何原因不如明文共享凭据文件（文档中的默认答案）安全？ 我想写一个boto3脚本，打算从使用IAM密钥的笔记本电脑上运行。初始化会话的主要公认方法是将API密钥、密钥、区域和（如果适用）会话密钥包含在由标识的共享凭据文件中，或者将密钥和密钥本身作为环境变量（等）我想做的是将这些值从csv或类似文件加载到字典，然
-
Java上是否有开源PGP密钥服务器实现？
-
我正在尝试部署一个简单的Slack lambda api，它使用库从特定通道中删除成员和固定消息。我遇到的问题是函数没有问题地执行，并且它没有问题地删除通道成员，但是我的Lambda函数不断返回： 作为反应体。当我使用检查日志时，也没有看到任何错误。我看到我的函数的console.log成功执行。 null 为什么会出现此错误，以及如何解决此错误？ 在处理程序函数中引用了这一点之后，我使用了。使用
-
我创造了一个“其他类型的秘密”。我还在这个模板中添加了一个作为give的lambda函数。现在，当我试图立即旋转时，它会说“Fail to Rotion the secret”test_secret_Rothing“以前的旋转没有完成。将重新尝试该旋转。”轮转的时间是一天，即使第二天我看到分泌物也没有更新。我只是添加了那个lambda函数。我需要定义任何参数或任何其他lambda设置吗。我还在文档
-
我已经从Firebase中导入的Google项目中删除了名为Server key（由Google Service自动创建）的api密钥。 现在，项目设置中的字段服务器密钥-云消息传递为空。我也不能发送通知，我从服务器上得到一个未经授权的401错误。 我能做什么？