La Necesidad de Seguridad Multi-usuario en APIs
En el mundo del desarrollo de software moderno, la seguridad y la separación de datos entre usuarios son fundamentales. Hoy compartiremos la implementación de un sistema de ownership en una API de deployment, permitiendo que cada usuario acceda únicamente a sus propios recursos mientras se mantiene un control administrativo centralizado.
Características Principales de la Implementación
Sistema de Ownership
La nueva versión 2.0 de Deploy API introduce un robusto sistema de propiedad que:
- Restringe a usuarios para ver solo sus aplicaciones deployadas
- Implementa control de acceso para operaciones de borrado
- Proporciona visibilidad completa para administradores
- Mantiene un registro de propietarios para cada recurso
Arquitectura de Seguridad
La implementación se basa en un sistema de API keys almacenadas en un archivo JSON, elegido por su simplicidad y eficiencia para casos de uso con un número moderado de usuarios. Cada request es autenticado mediante un header `X-API-Key` que determina el nivel de acceso y la propiedad de los recursos.
Ejemplo de request para usuario regular
curl https://api.varelainsights.cloud/apps -H "X-API-Key: ivx_..."
Ejemplo de request para administrador
curl https://api.varelainsights.cloud/apps -H "X-API-Key: adm_..."Mejoras en la Infraestructura
Consolidación de Dominios
Como parte de la actualización, se implementó un sistema de redirección de dominios utilizando:
- Configuración de CNAME en Cloudflare
- Servidor de redirección Python/Flask
- Túneles seguros para el enrutamiento de tráfico
Sistema de Respaldo Automatizado
Se estableció un sistema de backup completo que respalda:
- Documentación técnica
- Archivos de configuración
- Claves API y datos de usuario
- Scripts de implementación
Lecciones Aprendidas y Mejores Prácticas
- Separación de Responsabilidades: La implementación mantiene una clara distinción entre usuarios regulares y administradores.
- Documentación Exhaustiva: Cada cambio y configuración está documentado en detalle, facilitando el mantenimiento futuro.
- Testing Riguroso: Se realizaron pruebas exhaustivas para validar los permisos y restricciones de acceso.
Conclusión
La implementación de ownership en Deploy API v2.0 representa un paso significativo hacia una infraestructura más segura y escalable. La combinación de controles de acceso granulares, documentación detallada y sistemas de respaldo robustos establece una base sólida para el crecimiento futuro de la plataforma.