Nginx Plus基于Nginx开源的多合一软件Web服务器,具有负载平衡器,反向代理,内容缓存等功能。刚发布不久的Nginx Plus版本24(R24),新增了支持加密的Json Web令牌等功能。
Nginx Plus R24的新功能包括:
1、支持加密的JsonWeb令牌
在早期Nginx Plus版本中仅支持签名Json Web Tokens(JWT),对令牌中编码提供数据完整性,但是存储在Web浏览器和其他客户端中的令牌没有加密,存在数据泄露风险。
现在Nginx Plus R24新增了支持加密的JWT,可以将敏感信息的机密性和数据完整性存储在Web浏览器和其他客户端中进行编码,不用担心数据会被不安全的客户端泄露。
Nginx Plus R24版本支持签名和加密的JWT。签名令牌是默认令牌,不需要进行配置。新auth_jwt_type指令配置JWT加密。
Failed loading gist https://gist.github.com/418407ef09ea03f4805da3d29270a392.json: timeout
您可以在auth_jwt_key_file指令指定的JWT密钥文件中定义加密(或签名)算法和密钥用法。Nginx Plus R24和更高版本支持以下加密方法。
2、更新了Nginx JavaScript模块功能
主要增加对HTTP标头和正文的响应过滤,以及对TCP / UDP连接和会话的基于HTTP的身份验证服务的支持–解锁了许多强大的新用例。
3、实现与F5 Device ID +集成
F5 Device ID +是一种实时,高精度的设备标识符,它利用高级信号收集和成熟的机器学习算法为访问您站点的每台设备分配唯一的标识符。使用F5 Device ID +,可增强应用程序安全性、优化流量管理、减轻欺诈和风险、让用户享有加速在线体验。
(本文由美国主机侦探原创,转载请注明出处“美国主机侦探”和原文地址!)

微信扫码加好友进群
主机优惠码及时掌握

QQ群号:938255063
主机优惠发布与交流