Nginx Plus R24版本發(fā)布 新增加密功能介紹

Nginx Plus基于Nginx開(kāi)源的多合一軟件Web服務(wù)器，具有負載平衡器，反向代理，內容緩存等功能。剛發(fā)布不久的Nginx Plus版本24（R24），新增了支持加密的Json Web令牌等功能。

Nginx Plus R24的新功能包括：

1、支持加密的JsonWeb令牌

在早期Nginx Plus版本中僅支持簽名Json Web Tokens（JWT），對令牌中編碼提供數據完整性，但是存儲在Web瀏覽器和其他客戶(hù)端中的令牌沒(méi)有加密，存在數據泄露風(fēng)險。

現在Nginx Plus R24新增了支持加密的JWT，可以將敏感信息的機密性和數據完整性存儲在Web瀏覽器和其他客戶(hù)端中進(jìn)行編碼，不用擔心數據會(huì )被不安全的客戶(hù)端泄露。

Nginx Plus R24版本支持簽名和加密的JWT。簽名令牌是默認令牌，不需要進(jìn)行配置。新auth_jwt_type指令配置JWT加密。

Failed loading gist https://gist.github.com/418407ef09ea03f4805da3d29270a392.json: timeout

您可以在auth_jwt_key_file指令指定的JWT密鑰文件中定義加密（或簽名）算法和密鑰用法。Nginx Plus R24和更高版本支持以下加密方法。

2、更新了Nginx JavaScript模塊功能

主要增加對HTTP標頭和正文的響應過(guò)濾，以及對TCP / UDP連接和會(huì )話(huà)的基于HTTP的身份驗證服務(wù)的支持–解鎖了許多強大的新用例。

3、實(shí)現與F5 Device ID 集成

F5 Device ID 是一種實(shí)時(shí)，高精度的設備標識符，它利用高級信號收集和成熟的機器學(xué)習算法為訪(fǎng)問(wèn)您站點(diǎn)的每臺設備分配唯一的標識符。使用F5 Device ID ，可增強應用程序安全性、優(yōu)化流量管理、減輕欺詐和風(fēng)險、讓用戶(hù)享有加速在線(xiàn)體驗。

來(lái)源鏈接：https://www.idcspy.com/29749.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。