Jak zabezpieczyć API PDF w Dockerze przy użyciu języka C#

Funkcje Docker

• Przenośność: kontenery działają na dowolnej platformie bez modyfikacji, od maszyn programistycznych po środowiska produkcyjne.
• Izolacja: Każdy kontener działa niezależnie, co zapobiega zakłóceniom między aplikacjami a ich zależnościami.
• Wydajność: Dzięki współdzieleniu jądra systemu hosta kontenery są lekkie w porównaniu z maszynami wirtualnymi.
• Łatwe wdrażanie: Docker przyspiesza wdrażanie aplikacji przy minimalnej konfiguracji, ułatwiając ciągłą integrację i dostarczanie (CI/CD).

Komponenty Docker

• Docker Engine: Sercem Docker, zarządzającym tworzeniem, uruchamianiem i administracją kontenerów.
• Obrazy Docker: Szablony tylko do odczytu służące do tworzenia kontenerów, zawierające kod aplikacji, środowiska uruchomieniowe i zależności.
• Kontener Docker: instancja środowiska uruchomieniowego obrazu Docker.
• Docker Hub: przechowywanie w chmurze służące do udostępniania i publikowania obrazów Docker.

Docker odgrywa kluczową rolę w nowoczesnych cyklach DevOps, zapewniając przewidywalność i szybkość wdrażania aplikacji.

IronSecureDoc jako API do obsługi plików PDF

IronSecureDoc zapewnia następujące możliwości API dla plików PDF:

• Generowanie plików PDF: Tworzenie plików PDF na podstawie surowych danych, tekstu lub innych formatów plików.
• Szyfrowanie plików PDF: Zabezpiecz pliki PDF za pomocą silnych algorytmów szyfrowania, takich jak AES.
• Odszyfrowywanie plików PDF: Odszyfrowuj zaszyfrowane pliki PDF przy użyciu autoryzowanych poświadczeń.
• Podpisywanie dokumentów: Podpisuj pliki PDF cyfrowo, aby zapewnić ich autentyczność i integralność.
• Edycja plików PDF: Modyfikuj tekst, obrazy lub metadane w przetworzonych plikach PDF.
• Udostępnianie dokumentów: bezpieczne udostępnianie plików PDF z kontrolą dostępu.

Funkcje IronSecureDoc

Zaawansowane szyfrowanie:

• W celu zapewnienia bezpieczeństwa dokumentów należy stosować standardowe algorytmy szyfrowania, takie jak AES-256.
• Ustaw hasła dostępu do dokumentu (użytkownika) i właściciela.

Podpisy cyfrowe:

• Dodaj podpisy cyfrowe do plików PDF w celu potwierdzenia autentyczności.
• Zapewnij pliki PDF z zabezpieczeniem przed odrzuceniem i manipulacją.

Kontrola dostępu:

• Ustawienia uprawnień dostępu użytkowników lub grup do danych.
• Kontroluj uprawnienia do plików PDF w zakresie przeglądania, edycji, drukowania i kopiowania.

Ścieżka audytu:

• Monitoruj wszystkie działania związane z dokumentami i uzyskuj szczegółową historię działań w celu zapewnienia zgodności z przepisami.

Manipulacja plikami PDF:

• Łącz wiele plików PDF lub dziel duże dokumenty.
• Dodawaj adnotacje w postaci komentarzy, zaznaczeń lub znaków wodnych.
• Pobieraj dane, korzystając z funkcji ekstrakcji tekstu.

Obsługa wielu platform:

• Integracja z .NET, Java i innymi platformami.
• Używanie na różnych platformach jako kontenery Docker.

Skalowalność i wydajność:

• Zoptymalizuj pod kątem dużych ilości dokumentów w środowiskach Enterprise.
• Szybkie przetwarzanie złożonych operacji.

Integracja API:

• Dobrze udokumentówany interfejs API do integracji z niestandardowymi aplikacjami.
• RESTful API do implementacji internetowych.

Instalacja i uruchamianie IronSecureDoc

Pobierz obraz Docker IronSecureDoc z repozytorium GitHub za pomocą następującego polecenia:

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

Po pobraniu obrazu Docker uruchom IronSecureDoc za pomocą następującego polecenia:

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Dodawanie hasła do dokumentu PDF

Interfejs API REST IronSecureDoc to nowoczesny interfejs internetowy, umożliwiający programistom bezpieczną interakcję z funkcjami oprogramowania do zarządzania dokumentami i przetwarzania plików PDF. Wykorzystując zasady RESTful, ten interfejs API oferuje prosty sposób na integrację funkcji IronSecureDoc z aplikacjami, niezależnie od stosu technologicznego.

Aby zaszyfrować hasłem dokument PDF, można wysłać żądanie do interfejsu API IronSecureDoc w następujący sposób:

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

To polecenie szyfruje i bezpiecznie przechowuje dokument PDF.

Podpisywanie dokumentu PDF

Oto przykładowy kod służący do cyfrowego podpisywania pliku PDF przy użyciu certyfikatu:

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

To polecenie przetwarza plik PDF, używa certyfikatu do jego podpisania i zapisuje wynik jako certify.pdf.