Autenticación Node-RED con Azure AD

Autenticación en Node-RED con Azure AD

• En este apartado, se explorará el mecanismo de autenticación de Node-RED utilizando Azure Active Directory (Azure AD) y tokens JWT (JSON Web Tokens).
• Se implementan dos tipos de autenticación: autenticación de usuarios a través de Single Sign-On (SSO) para acceder a la interfaz de Node-RED y autenticación de clientes API mediante client credentials para acceder a los servicios expuestos por Node-RED.

Configuración de Azure AD

• Para validar los tokens emitidos por Azure AD, se requieren los siguientes parámetros de configuración: JWKS URI, Audience (aud), Issuer (iss).

Implementación de la Validación de Tokens

• Node-RED utiliza middlewares de Express.js para validar los tokens JWT.
• La verificación se realiza mediante la biblioteca express-jwt en combinación con jwks-rsa, lo que permite obtener las claves públicas desde Azure AD de manera dinámica.

Validación de Tokens SSO (Usuarios de la UI)

• El middleware valida los tokens emitidos por Azure AD para el inicio de sesión en la interfaz de Node-RED.

Validación de Tokens para API (client_credentials)

• El middleware se encarga de validar tokens usados por aplicaciones cliente para consumir la API.

Validación Manual de Tokens

• Además del middleware automático, se implementa una función para validar manualmente los tokens.
• Esto es útil para validar tokens dentro de funciones personalizadas en Node-RED.

Integración con Node-RED (adminAuth)

• Para integrar la autenticación en la interfaz de administración de Node-RED, se utiliza passport-azure-ad con el protocolo OpenID Connect.

Conclusión

• Esta implementación de autenticación en Node-RED proporciona un mecanismo robusto y seguro basado en Azure AD.
• Tokens se validan tanto para la interfaz de usuario como para clientes API, asegurando que solo usuarios y servicios autorizados puedan acceder.

Nodo DLQ-Peek-Delete (Azure Service Bus)

Función:

• Permite visualizar y eliminar mensajes de la Dead Letter Queue (DLQ) en Azure Service Bus, ayudando a depurar y gestionar errores en la mensajería.

Parámetros clave:

• NameSpace (Espacio de nombres del Service Bus).
• NameQueue (Cola a procesar).
• ConnectionType (BearerToken o SharedToken).
• Token (Credenciales de autenticación).

Flujo de ejecución:

• Recupera los parámetros y construye la URL de la API de DLQ.
• Autenticación con el token proporcionado.
• Elimina el primer mensaje en la DLQ y lo devuelve si existe.

Manejo de respuestas:

• Mensaje eliminado → Salida 1.
• Cola vacía → Salida 2.
• Error en la solicitud → Salida 3.

Casos de uso:

• Automatización del mantenimiento de la DLQ.
• Eliminación y análisis de mensajes con errores en Azure Service Bus.
• Prevención de acumulación de mensajes no procesables.

Nodo Complete Message (Azure Service Bus)

Función:

• Este nodo permite confirmar la recepción y procesamiento de un mensaje en una cola de Azure Service Bus, eliminándolo de la cola para evitar que sea reintentado.

Parámetros clave:

• NameSpace (Espacio de nombres del Service Bus).
• NameQueue (Cola donde se encuentra el mensaje).
• SequenceNumber (Número de secuencia del mensaje).
• LockToken (Identificador único del bloqueo del mensaje).
• ConnectionType (BearerToken o SharedToken).
• Token (Credenciales de autenticación).

Flujo de ejecución:

• Recupera los parámetros y genera la URL de la API para completar el mensaje.
• Autenticación con el token proporcionado.
• Envía una solicitud DELETE para eliminar el mensaje de la cola de Azure Service Bus.

Manejo de respuestas:

• Mensaje completado con éxito → Salida 1.
• Error en la solicitud → Salida 2.

Casos de uso:

• Confirmación de que un mensaje ha sido procesado correctamente.
• Prevención de reentrega de mensajes en sistemas de mensajería asíncronos.
• Integración con flujos que requieren garantía de procesamiento en Azure Service Bus.