IP Policy — regras de acesso por IP¶

Owner: IP Policy. Database/collection: coleção MongoCollection<IpPolicy> injetada pela biblioteca tenant; a entidade não declara @MongoEntity(collection=…). O código deste repositório não fixa o nome físico. O nome lógico usado abaixo é IpPolicy; não deve ser convertido por convenção presumida em ip_policies.

Modelos visuais¶

IP Policy — identidade¶

Nome físico delegado à biblioteca tenant.

IP Policy — identidade; visão simplificada em tema escuro.

Explorar diagramas detalhados com zoom

Legenda e convenções dos modelos. Os dicionários e evidências desta página permanecem a referência dos campos.

%%{init: {"theme":"base","themeVariables":{"fontFamily":"Arial, sans-serif","fontSize":"16px","lineColor":"#64748b","primaryTextColor":"#172b4d"},"flowchart":{"htmlLabels":true,"useMaxWidth":true,"nodeSpacing":28,"rankSpacing":38,"padding":14,"curve":"linear","subGraphTitleMargin":{"top":12,"bottom":16}},"sequence":{"useMaxWidth":true,"actorMargin":28,"width":145,"height":45,"diagramMarginX":32,"diagramMarginY":12,"messageMargin":24,"wrap":true,"mirrorActors":false},"themeCSS":".edgeLabel, .edgeLabel p {background-color:var(--diagram-surface)!important;color:var(--diagram-text)!important}\n.cluster rect {fill:var(--diagram-group)!important;stroke:var(--diagram-line)!important}\n.cluster-label span, .cluster-label text {color:var(--diagram-text)!important;fill:var(--diagram-text)!important}\n.flowchart-link, .actor-line {stroke:var(--diagram-line)!important}\nmarker path {fill:var(--diagram-line)!important;stroke:var(--diagram-line)!important}\n.actor {fill:var(--diagram-domain)!important;stroke:var(--diagram-domain-border)!important}\ntext.actor, .messageText, .loopText, .labelText {fill:var(--diagram-text)!important}\n.messageLine0, .messageLine1, .loopLine {stroke:var(--diagram-line)!important}\n.labelBox {fill:var(--diagram-surface)!important;stroke:var(--diagram-line)!important}\n.note {fill:var(--diagram-async)!important;stroke:var(--diagram-async-border)!important}\n.noteText {fill:var(--diagram-text)!important}\n.nodeLabel, .nodeLabel p, .nodeLabel span {color:var(--diagram-text)!important}\n.node .nodeLabel, .node .nodeLabel p {font-size:17px;font-weight:600;line-height:1.4;text-align:center}\n.nodeLabel small {display:inline-block;margin-top:4px;font-size:15px;font-weight:400;line-height:1.4;color:var(--diagram-description)!important}\ntext.actor, text.actor tspan {font-size:17px;font-weight:600}\n.node.entry rect, .node.entry polygon, .node.entry path, .node.entry circle {fill:var(--diagram-entry)!important;stroke:var(--diagram-entry-border)!important}\n.node.domain rect, .node.domain polygon, .node.domain path, .node.domain circle {fill:var(--diagram-domain)!important;stroke:var(--diagram-domain-border)!important}\n.node.security rect, .node.security polygon, .node.security path, .node.security circle {fill:var(--diagram-security)!important;stroke:var(--diagram-security-border)!important}\n.node.store rect, .node.store polygon, .node.store path, .node.store circle {fill:var(--diagram-store)!important;stroke:var(--diagram-store-border)!important}\n.node.async rect, .node.async polygon, .node.async path, .node.async circle {fill:var(--diagram-async)!important;stroke:var(--diagram-async-border)!important}\n.node.external rect, .node.external polygon, .node.external path, .node.external circle {fill:var(--diagram-external)!important;stroke:var(--diagram-external-border)!important}\n text.actor tspan, .loopText tspan, .labelText tspan, .messageText tspan, .noteText tspan {fill:var(--diagram-text)!important}\n\n"}}%%
flowchart LR
    core["Core · revisões<br/><small>Referências por ObjectId e owner</small>"]:::domain
    policy["IpPolicy<br/><small>ALLOW / DENY e CIDRs</small>"]:::store
    core -->|ipPolicyIds / sourceIpPolicyIds| policy
    classDef domain stroke-width:1.5px;
    classDef store stroke-width:1.5px;

cidr é array de strings, kind é ALLOW ou DENY; source e name são strings. A criação gera ID e timestamps. O repository faz insert/replace/delete por _id, filtra nome com regex case-insensitive, tipo e lista de IDs; pagina e ordena por campos permitidos (createdAt e _id no default). Exclusão integra consulta de referências no Core. Hooks publicam invalidação com entidade ip_policy.

Não há índice secundário, TTL ou documento de revisão declarado no código próprio. kind/CIDRs são validados na fronteira de configuração; ausência de schema Mongo não equivale a aceitar qualquer objeto na API.

Fontes: modelo, repository, serviço, DTOs e validação.

Na criação HTTP, name, kind e source são obrigatórios e não vazios em IpPolicyCreateDTO. source é entrada da normalização que produz cidrList; o DTO não é um segundo documento persistido. Essas validações de entrada não são um schema validator do MongoDB.

Dicionário de documentos¶

Os nomes BSON abaixo respeitam @BsonId/@BsonProperty. A nulabilidade descreve o tipo Java, não uma validação de schema Mongo. Valores iniciais Java precedem os construtores e serviços; os defaults de criação e invariantes estão descritos acima. Referências anuláveis não significam que a API aceite omiti-las em todas as operações. Campos de mapas/documentos livres não possuem schema fechado no modelo.

Propriedades calculadas expostas por getters públicos são identificadas separadamente: fazem parte da superfície do codec POJO, não do estado independente da entidade. @BsonIgnore é respeitado. A representação UUID depende da configuração do codec; os tipos de transporte JSON não substituem os tipos BSON.

Collection / documento raiz	Modelo
`Nome delegado à biblioteca (IpPolicy)`	IpPolicy

Nome delegado à biblioteca (IpPolicy) — IpPolicy¶

IpPolicy.

Campo BSON	Tipo Java / estrutura	Representação	Nulabilidade / valor inicial
`_id`	ObjectId	ObjectId	Identificador BSON; tipo e geração conforme o ciclo de criação
`kind`	Kind	enum string	Referência anulável; inicial Java: `null`
`cidr`	List<String>	array	Referência anulável; inicial Java: `null`
`source`	String	string	Referência anulável; inicial Java: `null`
`name`	String	string	Referência anulável; inicial Java: `null`
`createdAt`	Instant	data/hora	Referência anulável; inicial Java: `null`
`updatedAt`	Instant	data/hora	Referência anulável; inicial Java: `null`

Exemplo de estrutura¶

Fragmento derivado dos campos do modelo vinculado acima, com valores substituídos por identificadores/textos sintéticos e data fixa. Não é um payload de criação nem um documento completo. ObjectId/data usam notação Extended JSON; nenhum dado de ambiente foi copiado.

{
  "_id": {
    "$oid": "000000000000000000000001"
  },
  "kind": "ALLOW",
  "source": "exemplo-sanitizado",
  "name": "exemplo-sanitizado"
}

Estruturas embutidas, herança e enums¶

Estes tipos não criam collections próprias. Quando uma entidade raiz aparece dentro de um snapshot, a mesma estrutura é embutida naquele caminho. Tipos de elementos de arrays e valores de mapas estão vinculados nas tabelas.

Kind¶

Kind.java.

Valores: ALLOW, DENY.