Tổng quan
IPWorks SSL JavaScript Edition tập hợp các component SSL/TLS dành cho phát triển ứng dụng Internet an toàn trong môi trường JavaScript. Bộ thư viện này là một phần của dòng IPWorks, tập trung vào hỗ trợ bảo mật cho các giao thức Internet được dùng thường xuyên.
Bộ component xử lý nhiều tác vụ truyền thông như gửi email, truyền tệp, quản lý mạng, duyệt Web và sử dụng Web Services. Toàn bộ kết nối trong toolkit đều yêu cầu TLS, vì vậy không có chế độ giao tiếp plaintext.
Bộ component SSL/TLS cho JavaScript hỗ trợ FTP, HTTP, SMTP, IMAP, LDAP, OAuth và WebSockets trên Node.js. Mọi kết nối đều yêu cầu TLS, không cho phép truyền plaintext.
Tính năng nổi bật
- Hỗ trợ đầy đủ TLS 1.3, TLS 1.2, TLS 1.1 và TLS 1.0.
- Ngăn giao tiếp plaintext trong toàn bộ các component.
- Cung cấp FTP cho truyền tệp qua kết nối bảo mật.
- Cung cấp HTTP và REST cho tích hợp dịch vụ Web an toàn.
- Cung cấp SMTP, IMAP và POP cho tác vụ email bảo mật.
- Cung cấp LDAP cho kết nối thư mục qua TLS.
- Cung cấp OAuth cho các luồng xác thực Internet phổ biến.
Ứng dụng thực tế
- Phát triển ứng dụng Node.js cần truyền tệp bảo mật qua FTP hoặc WebDAV.
- Xây dựng dịch vụ gửi và nhận email an toàn với SMTP, IMAP và POP.
- Kết nối API và Web Services qua HTTP, REST hoặc SOAP với TLS.
- Triển khai client và server WebSocket bảo mật trong ứng dụng thời gian thực.
- Áp dụng FIPS 140-2 mode cho hệ thống có yêu cầu bảo mật cao.
Đối tượng sử dụng phù hợp
- Lập trình viên JavaScript và Node.js
- Nhóm phát triển backend tích hợp giao thức Internet
- Technical lead phụ trách bảo mật truyền thông ứng dụng
- QA và kỹ sư kiểm thử cần xác minh luồng kết nối TLS
Thông tin kỹ thuật
Câu hỏi thường gặp
IPWorks SSL JavaScript Edition hỗ trợ môi trường phát triển nào?
Phiên bản này là Pure JavaScript cho Node.js và các nền tảng được hỗ trợ khác, đồng thời tích hợp với Visual Studio Code.
Bộ component có cho phép kết nối không mã hóa không?
Không. Toàn bộ component yêu cầu kết nối TLS và không cho phép plaintext communication.
Những giao thức nào có trong bộ thư viện?
Danh sách được nêu gồm FTP, HTTP, SMTP, IMAP, LDAP, OAuth, POP, REST, SOAP, WebDAV, WebUpload, WSClient, WSServer cùng các component khác như CertMgr, SSLClient và SSLServer.
Có cần thư viện ngoài để sử dụng không?
Không. Phiên bản JavaScript dùng các lớp Pure JavaScript và không phụ thuộc thư viện ngoài.
Có hỗ trợ chế độ bảo mật cao không?
Có. FIPS 140-2 mode có thể được bật khi triển khai trong môi trường yêu cầu bảo mật cao.
Bình luận