Como proteger a API de PDF no Docker usando C#

Recursos do Docker

• Portabilidade: Containers rodam em qualquer plataforma sem modificação, desde máquinas de desenvolvimento até ambientes de produção.
• Isolamento: Cada container opera de forma independente, prevenindo interferências entre aplicativos e suas dependências.
• Eficiência: Compartilhando o kernel do sistema host, containers são leves em comparação com máquinas virtuais.
• Implantação Fácil: Docker acelera a implantação de aplicativos com configuração mínima, facilitando a integração e entrega contínuas (CI/CD).

Componentes do Docker

• Docker Engine: A espinha dorsal do Docker, gerenciando construção, execução e gerenciamento de containers.
• Imagens Docker: Modelos somente leitura para criar containers, incluindo código de aplicativo, ambientes de execução e dependências.
• Container Docker: Uma instância em tempo de execução de uma imagem Docker.
• Docker Hub: Armazenamento baseado em nuvem para compartilhar e publicar imagens Docker.

Docker desempenha um papel chave nos ciclos modernos de DevOps ao garantir previsibilidade e velocidade na implantação de aplicativos.

IronSecureDoc como uma API de PDF

IronSecureDoc fornece as seguintes capacidades de API de PDF:

• Geração de PDF: Crie PDFs a partir de dados brutos, texto ou outros formatos de arquivo.
• Criptografia de PDF: Proteja PDFs com algoritmos de criptografia fortes, como AES.
• Descriptografia de PDF: Descriptografe PDFs criptografados usando credenciais autorizadas.
• Assinatura de Documentos: Assine PDFs digitalmente para garantir autenticidade e integridade.
• Edição de PDF: Modifique texto, imagens ou metadados em PDFs processados.
• Compartilhamento de Documentos: Compartilhe PDFs de forma segura com controles de acesso.

Características do IronSecureDoc

Criptografia Avançada:

• Use algoritmos de criptografia padrão da indústria, como AES-256, para segurança de documentos.
• Defina senhas para abertura do documento (usuário) e do proprietário.

Assinaturas Digitais:

• Aplique assinaturas digitais a PDFs para autenticidade.
• Assegure a não-repúdio e PDFs à prova de adulterações.

Controle de Acesso:

• Configurações de permissões para acesso de usuário ou grupo aos dados.
• Controle permissões de PDF para visualização, edição, impressão e cópia.

Rastro de Auditoria:

• Monitore todas as ações de documentos e obtenha históricos detalhados para conformidade.

Manipulação de PDF:

• Mescle múltiplos PDFs ou divida documentos grandes.
• Anote com comentários, destaques ou marcas d'água.
• Extraia dados usando capacidades de extração de texto.

Suporte multiplataforma:

• Integre com .NET, Java e mais.
• Use em todas as plataformas como contêineres Docker.

Escalabilidade e Desempenho:

• Otimize para altos volumes de documentos em ambientes empresariais.
• Processamento rápido para operações complexas.

Integração de API:

• API bem-documentada para integração de aplicações personalizadas.
• API RESTful para implementações baseadas na web.

Instalando e Executando o IronSecureDoc

Puxe a imagem Docker do IronSecureDoc do repositório GitHub usando o seguinte comando:

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

# Pull the IronSecureDoc Docker image
docker pull ironsoftwareofficial/ironsecuredoc

Após puxar a imagem Docker, inicie o IronSecureDoc com este comando:

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

# Run IronSecureDoc in a Docker container with specified environment variables
docker container run --rm -p 8080:8080 -e IronSecureDoc_LicenseKey=<IRONSECUREDOC_LICENSE_KEY> -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

Adicionando Senha a um Documento PDF

A API REST do IronSecureDoc é uma interface moderna, baseada na web, que permite aos desenvolvedores interagir de forma segura com os recursos de gerenciamento de documentos e processamento de PDFs do software. Utilizando princípios RESTful, esta API oferece uma maneira simples de integrar funções do IronSecureDoc em aplicações, independentemente da pilha tecnológica.

Para criptografia de senha de um documento PDF, você pode enviar uma solicitação para a API IronSecureDoc da seguinte maneira:

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

# Use curl to encrypt a PDF document with a user password
curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

Este comando criptografa e armazena de forma segura o documento PDF.

Assinando um Documento PDF

Aqui está um exemplo de código para assinar digitalmente um PDF usando um certificado:

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

# Use curl to digitally certify a PDF document
curl -X POST 'http://localhost:8080/v1/document-services/pdfs/certify' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@Demo.pdf;type=application/pdf' \
  -F 'certificate_file=@DemoSign.pfx;type=application/x-pkcs12' \
  -F 'certificate_password="p4ssw0rd"' \
  -F 'certificate_permissions=1'

Este comando processa o PDF, usa o certificado para assiná-lo e salva o resultado como certify.pdf.