發(fā)布時間：2021-02-09 14:18

　　文章針對水文數(shù)據(jù)面對海量訪問請求時,通過基于API服務(wù)網(wǎng)關(guān)技術(shù),采用JWT身份認(rèn)證機(jī)制,建立水文數(shù)據(jù)共享系統(tǒng),高效、安全和可靠的響應(yīng)各種水文數(shù)據(jù)訪問請求,不同對象用戶在不同的Token下,獲取水文數(shù)據(jù)。 

【文章來源】：河南水利與南水北調(diào). 2020,49(09)

【文章頁數(shù)】：2 頁

【部分圖文】：

模型圖

(1)JWT默認(rèn)不加密，但可以加密。生成原始令牌后，可以使用改令牌再次對其進(jìn)行加密。(2)當(dāng)JWT未加密方法使一些私密數(shù)據(jù)無法通過JWT傳輸。(3)JWT不僅可用于認(rèn)證，還可用于信息交換。善用JWT有助于減少服務(wù)器請求數(shù)據(jù)庫的次數(shù)。(4)JWT的最大缺點是服務(wù)器不保存會話狀態(tài)，所以在使用期間不可能取消令牌或更改令牌的權(quán)限。也就是說，一旦JWT簽發(fā)，在有效期內(nèi)將會一直有效。(5)JWT本身包含認(rèn)證信息，因此一旦信息泄露，任何人都可以獲得令牌的所有權(quán)限。為了減少盜用，JWT的有效期不宜設(shè)置太長。對于某些重要操作，用戶在使用時應(yīng)該每次都進(jìn)行身份驗證。(6)為了減少盜用和竊取，JWT不建議使用HTTP協(xié)議來傳輸代碼，而是使用加密的HTTPS協(xié)議進(jìn)行傳輸。4 水文數(shù)據(jù)共享系統(tǒng)的構(gòu)建

【參考文獻(xiàn)】：
期刊論文
[1]長江水文預(yù)報服務(wù)平臺設(shè)計與開發(fā)[J]. 鄒冰玉,陳瑜彬,秦昊.  中國水利. 2017(19)
[2]長江洪水預(yù)報調(diào)度系統(tǒng)建設(shè)及應(yīng)用[J]. 秦昊,陳瑜彬.  人民長江. 2017(04)



本文編號：3025765