whitelist追加APIを生やすプラグイン

[sksat]

@kory33 cloudflare-goがあるんだからproviderがcloudflare tunnel繋ぎに行っちゃえばいいのではという気付きを得たんですが，その上でwhitelist追加APIを生やすプラグインどうですか(どうですかとは)

Originally posted by @sksat in yohane-su/infra#20 (comment)

[sksat]

@kory33 こちらに移動

[kory33]

サーバー側に信頼したいクライアントの公開鍵を置いておいて、署名付きでプレーヤー名を送ってもらうとかするといい感じにセキュアになっていい感じになりそう？

[kory33]

off-topic
sksat「オッ、返信したわね、返信すると、assignできるんじゃ」

[sksat]

検証はGitHubのwebhook secretみたいなかんじでええやろという気持ち
https://docs.github.com/ja/developers/webhooks-and-events/webhooks/securing-your-webhooks

[kory33]

Create / Read / Deleteあたりがあるとproviderがいい感じになりそうなので、

検証はGitHubのwebhook secretみたいなかんじでええやろという気持ち
https://docs.github.com/ja/developers/webhooks-and-events/webhooks/securing-your-webhooks

によるリクエスト検証をCRD操作に対して掛けるエンドポイントを生やすプラグインを書けば良さそう。

[sksat]

さて、APIサーバ・クライアントを生やすにあたって、それぞれ言語も実装者も違うのでスキーマ定義を分離するやつをやりたい(そんなことをやる必要がある規模ではないが、その方が面白いし仮にスケールするとしたら技術選定としては正しいため)。protobufか？(それともGraphQLってやつでもいける？)

[kory33]

• REST+Swagger(OpenAPI)
• gRPC的な何か+protobuf
• GraphQL

のどれかになりそう　正直どれでもいけるんでGoで扱うのが一番渋くないやつになりそう

[sksat]

Swagger、名前だけ聞いたことあるやつだ

[sksat]

GraphQLはオーバーキルだしちゃんと速くしようとするとたいへんなどがあるっぽい

[sksat]

そしてSwagger Specを見たら微妙に嫌な気持ちになったので，protobufで...(すべてがoptionalなのはそれはそれで渋いが理解はできる)