Nginx Plus R24版本发布 新增加密功能介绍

Nginx Plus基于Nginx开源的多合一软件Web服务器，具有负载平衡器，反向代理，内容缓存等功能。刚发布不久的Nginx Plus版本24（R24），新增了支持加密的Json Web令牌等功能。

Nginx Plus R24的新功能包括：

1、支持加密的JsonWeb令牌

在早期Nginx Plus版本中仅支持签名Json Web Tokens（JWT），对令牌中编码提供数据完整性，但是存储在Web浏览器和其他客户端中的令牌没有加密，存在数据泄露风险。

现在Nginx Plus R24新增了支持加密的JWT，可以将敏感信息的机密性和数据完整性存储在Web浏览器和其他客户端中进行编码，不用担心数据会被不安全的客户端泄露。

Nginx Plus R24版本支持签名和加密的JWT。签名令牌是默认令牌，不需要进行配置。新auth_jwt_type指令配置JWT加密。

Failed loading gist https://gist.github.com/418407ef09ea03f4805da3d29270a392.json: timeout

您可以在auth_jwt_key_file指令指定的JWT密钥文件中定义加密（或签名）算法和密钥用法。Nginx Plus R24和更高版本支持以下加密方法。

2、更新了Nginx JavaScript模块功能

主要增加对HTTP标头和正文的响应过滤，以及对TCP / UDP连接和会话的基于HTTP的身份验证服务的支持–解锁了许多强大的新用例。

3、实现与F5 Device ID 集成

F5 Device ID 是一种实时，高精度的设备标识符，它利用高级信号收集和成熟的机器学习算法为访问您站点的每台设备分配唯一的标识符。使用F5 Device ID ，可增强应用程序安全性、优化流量管理、减轻欺诈和风险、让用户享有加速在线体验。

来源链接：https://www.idcspy.com/29749.html

本站声明:网站内容来源于网络,如有侵权,请联系我们,我们将及时处理。