Tide verbessert Benutzerfreundlichkeit und Sicherheit mit der Einführung neuer Funktionen

Industrie

Technologie

AWS Fargate-Cluster AWS S3 AWS SNS Frühlingssicherheit Java 11 JOOQ MySQL-Datenbank

Einführung

NashTech arbeitete eng mit dem führenden Fintech-Unternehmen Tide zusammen, um neue Funktionen zu entwickeln, die die Benutzerfreundlichkeit und Sicherheit der bestehenden Systeme verbessern.

Über Tide

Tide ist eines der am schnellsten wachsenden Fintech-Unternehmen, das die Geldverwaltung für kleine Unternehmen revolutioniert. Tide stellt das Produkt von Grund auf selbst her, was den Stress und den Papierkram in der Verwaltung des Unternehmens verringert.

Herausforderungen

Das bestehende System unterstützt die Anmeldung für den einen bestehenden Dienst, in dem alle Benutzer angelegt sind. Andere Dienste von tide, wie z. B. der Marktplatz und andere Dienste von Drittanbietern, verfügen nicht über diese Benutzer, und deshalb müssen diese Benutzer ihre Anmeldedaten in ihren jeweiligen Diensten erstellen, wobei das Hauptziel darin besteht, eine einzige Benutzerbasis zu haben, die für mehrere Dienste verwendet werden kann. Im Folgenden sind einige Herausforderungen aufgeführt:

Die derzeitige Architektur ermöglicht den Zugang zu allen APIs, da Benutzer mit diesem Anwendungsbereich auf andere APIs zugreifen können, die für den Dienst nicht erforderlich sind. Und das kann die Angriffsfläche vergrößern
Das Token, das im Rahmen des bestehenden Geltungsbereichs bereitgestellt wird, enthält mehr als die erforderlichen Informationen, was riskant sein kann, da auch Drittanbieter tide als Identitätsanbieter verwenden werden.
Beim Zugriff auf die anderen Dienste muss der Benutzer seine Anmeldedaten erneut eingeben.

Lösung

NashTech arbeitete eng mit tide zusammen und half bei der Entwicklung von Funktionen, die alle Herausforderungen ersetzen können. Einige der wichtigsten Funktionen, die entwickelt wurden, sind im Folgenden aufgeführt:

Unterstützung neuer Funktionen für den Dienst, die das Nutzererlebnis völlig verändern
Erstellung verschiedener Anwendungen im Gravitee für jeden Kunden (wenn eine individuelle Anpassung der Ansprüche erforderlich ist)
Konfigurierbare Token-Ansprüche gemäß den Anforderungen von Drittanbietern
Verbesserung der Sicherheit, da der Zugang zu APIs durch die Geltungsbereiche und Ansprüche kontrolliert wird
Neue SSL-Zertifikatskonfiguration bei gravitee, damit der Client sein Token mit diesem Zertifikat signieren kann
Erstellen Sie die Skripte für die lokalen Instanzen der Komponenten für lokale Tests

Architektur

Tide ist ein Anbieter von Zahlungslösungen, und diese Lösung wurde speziell für den Marktplatz entwickelt, der verschiedene Ansprüche und Token für verschiedene Funktionen benötigt, z. B. können bestehende Tide-Benutzer (unter einem Client) ihre Informationen mit Hilfe der bestehenden Bereiche und Ansprüche überprüfen, und dasselbe wird für den Zugriff auf APIs im Zusammenhang mit der Zeitleiste verwendet. Tide möchte SSO zwischen den Tide-Websites ermöglichen, damit die Benutzer nahtlos zwischen den Websites wechseln können. Damit der Authentifizierungsdienst des Marktplatzes den Autorisierungsserver von Tide als Identitätsanbieter nutzen kann, muss der Autorisierungsdienst des Marktplatzes ein Client des Autorisierungsdienstes von Tide sein. Der Client sollte den Autorisierungscodefluss unterstützen, einen offenen Anwendungsbereich bieten und über einen Token-Endpunkt verfügen, der durch Basic Auth gesichert ist. Und der Kunde sollte seine Token mit einem neuen Zertifikat signieren.

Ergebnisse

Benutzerfreundlichkeit: Die Benutzer können auf verschiedene Apis verschiedener Dienste zugreifen, indem sie sich nur einmal anmelden, was die Benutzererfahrung verbessert.
Konfigurierbare Ansprüche (Zugangs-/ID-Tokens): Konfigurierbare Ansprüche erhöhen die Sicherheit, da Ansprüche jetzt nur noch die erforderlichen Informationen enthalten.
Konfigurierbare Geltungsbereiche: Die Implementierung und Konfiguration von Bereichen ermöglicht auch eine feinkörnige Kontrolle beim Zugriff auf die verschiedenen APIs. Dies wird derzeit von vielen bisher entwickelten Tide-Diensten und auch den Diensten von Drittanbietern verwendet, bei denen Tide als Identitätsanbieter fungiert.