DAT Rust Pustaka
GitHub crates.ioInstalasi
Mulai cepat
Alur lengkap ini mengambil sertifikat dari CMS, membuat DAT berisi data JSON, lalu memverifikasinya.
Langkah demi langkah
1. Hubungkan ke CMS
Layanan penerbit menggunakan token untuk sertifikat lengkap. Sinkronisasi langsung saat startup mencegah penerbitan sebelum sertifikat tersedia.
2. Terbitkan DAT
Contoh ini menaruh JSON publik di plain dan informasi pengguna terlindungi dalam bentuk JSON di secure.
3. Verifikasi DAT
parse memeriksa kedaluwarsa dan tanda tangan, lalu mendekripsi secure. Gunakan hanya payload yang dikembalikan setelah verifikasi berhasil.
Fungsi utama
| Fungsi | Tujuan |
|---|---|
sync().await | Menyinkronkan sertifikat dengan segera. |
issue(plain, secure) | Membuat DAT dengan sertifikat penerbit saat ini. |
parse(dat) | Memverifikasi DAT dan mengembalikan payload-nya. |
last_error().await | Mengembalikan kesalahan sinkronisasi terakhir. |
Area data
plain: byte yang ditandatangani tetapi tidak dienkripsi.secure: byte terenkripsi.payload: percayai hanya setelahparseberhasil.
Pilihan selain JSON
Contoh menggunakan JSON yang umum. Untuk pemrosesan lebih cepat, data biner dapat menghindari serialisasi dan parsing JSON sekaligus mengurangi ukuran data.
Simpan nilai sederhana sebagai teks, atau taruh data terstruktur dalam format biner seperti Protobuf atau MessagePack di plain dan secure.
Karena issue saat ini menerima string, enkode byte sembarang sebagai Base64Url atau Hex, lalu dekode kembali setelah verifikasi.
Layanan khusus verifikasi
Layanan yang tidak menerbitkan DAT menggunakan opsi verify-only dan token verify-only, serta hanya memanggil parse.
Penghentian dan kesalahan
Tugas sinkronisasi otomatis berakhir saat Arc terakhir di-drop.
Gunakan kode kesalahan dan klasifikasi percobaan ulang sebagai pengganti pesan kesalahan.