Serviço Interno de Resolução de Nomes

O sistema da NoHarm.ai não armazena na base de dados os nomes dos pacientes por conta da privacidade dos dados e pela Lei Geral de Proteção de Dados (LGPD). Para que a NoHarm.ai resolva os nomes dos paciente é necessário que um serviço seja exposto na intranet do hospital. O serviço recebe o número do paciente e retorna o nome do paciente. Esse serviço deve estar disponível somente dentro da intranet do hospital. A NoHarm.ai resolve os nomes do lado do cliente (client-side). O parâmetro idPatient é o identificador único da Pessoa.

O serviço deve receber o número do paciente por queryString. Esse serviço obrigatoriamente deve ser exposto através do protocolo SSL. Exemplo:

• https://intranet.hospital.com/resolveNome/{idPatient}
• https://intranet.hospital.com/resolveNome?idPatient={idPatient}

O serviço deve devolver o nome através de um documento JSON. Exemplo:

{ status: "success" , idPatient: 12345 , name: "João da Silva e Santos" }

Lembre-se adicionar no cabeçalho a liberação do CORS:

Access-Control-Allow-Origin: *

1. Run Docker

git clone https://github.com/noharm-ai/getname-api

cd getname-api

docker build -t getname . #build

Antes de rodar o container, é necessário criar o arquivo .env

nano .env

E colar os parâmetros que a aplicação utiliza. Se a senha tiver caracteres especiais, precisa colocar entre aspas simples.

Os DB_TYPE aceitos são: oracle, postgresql, mssql e firebird.

GETNAME_SSL_URL=https://noharm.ai/ssl

DB_TYPE=oracle
DB_HOST=server.cliente.com
DB_DATABASE=homolog
DB_PORT=1521
DB_USER=user_noharm
DB_PASS='securepassword'

POOL_SIZE=1
POOL_MAX_OVERFLOW=2
POOL_TIMEOUT=2000

CACHE_TIMEOUT=3
CACHE_THRESHOLD=1000

DB_QUERY=SELECT nome_paciente FROM schema.paciente WHERE id_paciente = {}
DB_MULTI_QUERY=SELECT DISTINCT(nome_paciente), id_paciente FROM schema.paciente WHERE id_paciente IN ({})

Salvar o arquivo .env e seguir com o run

docker run --env-file .env -p 443:443 getname #test

docker run -d --log-opt max-size=100m --name mygetname -p 443:443 getname #deamon

1.1. Test

curl https://nomedocliente.getname.noharm.ai/patient-name/12345

1.2. Test Multiple

curl -d '{"patients":[1234,2345,6547,6789]}' -H "Content-Type: application/json" -X POST https://nomedocliente.getname.noharm.ai/patient-name/multiple

1.3. Local Test

curl ip_server_local/patient-name/12345

2. Outras configurações

2.1 Desenvolvimento

$ python3 -m venv env
$ source env/bin/activate
$ pip3 install -r requirements.txt

2.2. Instalar Oracle Cli

Link from https://www.oracle.com/database/technologies/instant-client/linux-x86-64-downloads.html

sudo mkdir /opt/oracle
cd /opt/oracle

wget https://download.oracle.com/otn_software/linux/instantclient/199000/instantclient-basic-linux.x64-19.9.0.0.0dbru.zip

unzip instantclient-basic-linux.x64-19.9.0.0.0dbru.zip
sudo apt install libaio-dev
sudo sh -c "echo /opt/oracle/instantclient_19_9 >/etc/ld.so.conf.d/oracle-instantclient.conf"
sudo ldconfig
export LD_LIBRARY_PATH=/opt/oracle/instantclient_19_9:$LD_LIBRARY_PATH

Tutorial from: https://docs.oracle.com/en/database/oracle/oracle-database/19/lnoci/instant-client.html

2.3. Encriptar o Certificado

sudo apt install certbot python3-certbot-nginx
sudo certbot run -a manual -i nginx -d *.domain.com
sudo certbot renew

2.4 Atualização Parcial

git pull
git checkout origin/master Dockerfile tmp.conf

2.4 Atualização manual do certificado

docker exec --user="root" -it mygetname2 /bin/bash
./renew_cert.sh
exit
curl https://hospital.getname.noharm.ai/patient-name/12345 -vvv

2.5 Libera Acesso do Firewall

sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
sudo iptables -A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT