基于API服务网关技术的水文数据共享系统的构建

发布时间：2021-02-09 14:18

　　文章针对水文数据面对海量访问请求时,通过基于API服务网关技术,采用JWT身份认证机制,建立水文数据共享系统,高效、安全和可靠的响应各种水文数据访问请求,不同对象用户在不同的Token下,获取水文数据。 

【文章来源】：河南水利与南水北调. 2020,49(09)

【文章页数】：2 页

【部分图文】：

模型图

(1)JWT默认不加密，但可以加密。生成原始令牌后，可以使用改令牌再次对其进行加密。(2)当JWT未加密方法使一些私密数据无法通过JWT传输。(3)JWT不仅可用于认证，还可用于信息交换。善用JWT有助于减少服务器请求数据库的次数。(4)JWT的最大缺点是服务器不保存会话状态，所以在使用期间不可能取消令牌或更改令牌的权限。也就是说，一旦JWT签发，在有效期内将会一直有效。(5)JWT本身包含认证信息，因此一旦信息泄露，任何人都可以获得令牌的所有权限。为了减少盗用，JWT的有效期不宜设置太长。对于某些重要操作，用户在使用时应该每次都进行身份验证。(6)为了减少盗用和窃取，JWT不建议使用HTTP协议来传输代码，而是使用加密的HTTPS协议进行传输。4 水文数据共享系统的构建

【参考文献】：
期刊论文
[1]长江水文预报服务平台设计与开发[J]. 邹冰玉,陈瑜彬,秦昊.  中国水利. 2017(19)
[2]长江洪水预报调度系统建设及应用[J]. 秦昊,陈瑜彬.  人民长江. 2017(04)



本文编号：3025765