Bruk av "properties" i maskinporten-template

[oskov-usn-no]

Foreslår å legge inn bruk av properties til å lagre nøkler og andre variable i maskinporten template. Properties kan man kryptere i Gravitee etter at de er lagt inn. Det er også en fin måte å samle alle variable ifm flows på et sted. Det bør i så fall også legges til en forklaring på hvordan man redigerer properties på et API i Gravitee.
flow:

{
          "name": "Generate JWT",
          "description": "",
          "enabled": true,
          "policy": "policy-generate-jwt",
          "configuration": {
            "expiresIn": 118,
            "x509CertificateChain": "NONE",
            "expiresInUnit": "SECONDS",
            "signature": "RSA_RS256",
            "kid": "{#properties['maskinporten_api_kid']}",
            "audiences": [
              "{#properties['maskinporten_api_audience']}"
            ],
            "issuer": "{#request.headers[iss]}",
            "content": "{#properties['maskinporten_api_private_key']}",
            "customClaims": [
              {
                "name": "scope",
                "value": "{#request.headers['scope'][0]}"
              }
            ],
            "keyResolver": "INLINE"
          }
        }

properties:

  "properties": [
    {
      "key": "maskinporten_api_kid",
      "value": "Sett inn Key ID",
      "encrypted": false
    },
    {
      "key": "maskinporten_api_audience",
      "value": "https://fyll-ut-med-endepunkt-url.no",
      "encrypted": false
    },
    {
      "key": "maskinporten_api_private_key",
      "value": "Sett inn private key",
      "encrypted": false
    }
  ]

[oskov-usn-no]

Har gjort forsøk på å bruke propeties til å holde private keys, og det ser ikke ut til å la seg gjøre. Alternativet her er nok å bruke keystore.

[oyviaase]

Det å endre det til properties høres lurt ut, det jeg er usikker på er hva en eventuell kryptering vil gi oss siden gravitee og dermed konfigurasjonen til gravitee må inneholde det man trenger for å dekryptere hemmelighetene. Har du selv muligheten til å lage en PR med de foreslåtte endringene? Det er kjipt at man ikke kan gjennbruke properties i endepunkt osv.

Hvis man uansett kan benytte seg av EL(expression language) for å sette verdier så bør vi kunne hente ut hvilket endepunkt man benytter seg av den veien.

[oskov-usn-no]

Jeg gikk bort fra denne tanken da jeg oppdaget at det kun kan bruke EL i felter der dette eksplisitt er spesifisert, noe feltet for private key i generate JWT ikke har. Tanken min med å bruke properties var å ha et sted å forholde seg til i forhold til hemmeligheter, samt å begrense at de ligger helt åpent (selv om det er noe begrensning i hvor sikkert dette er uten å endre konfigurasjonen).