作者 | 日期 |
---|---|
雨中星辰 | 2018-12-20 |
為防止在ONLYOFFICE文檔服務器請求中替換重要參數,將以令牌的形式向其添加加密簽名。
該令牌在配置添加初始化時文檔編輯器和命令之間的交換期間文檔存儲服務和文檔編輯服務,文件命令服務和文檔轉換服務。
該令牌使用生成JWT(JSON網絡令牌)的標準。令牌由服務器密鑰簽名,因此客戶端能夠驗證令牌是否合法。
JSON Web令牌由點(。)分隔的三個部分組成,它們是:標題,有效負載,簽名。所述標頭包括兩個部分:令牌的類型(JWT),和散列算法(HMAC SHA256)。令牌的第二部分是有效負載,其中包含JSON格式的聲明。要創建簽名部分,您必須采用編碼標頭,編碼的有效負載,秘密,標頭中指定的算法,并對其進行簽名。
ONLYOFFICE文檔服務器驗證令牌。來自有效載荷的數據被認為是有效的,并且被用來代替來自主要參數的相應數據。如果令牌無效,則不執行該命令。
請參閱簽名配置部分以查找更多信息。
onlyoffice中文指南 目錄
【onlyoffice中文指南】0-基本概念
【onlyoffice中文指南】1-onlyoffice的工作原理
【onlyoffice中文指南】2-打開文件
【onlyoffice中文指南】3-保存文件
【onlyoffice中文指南】4-協同編輯
【onlyoffice中文指南】5-轉換和下載文件
【onlyoffice中文指南】6-文檔歷史
【onlyoffice中文指南】7-安全
【onlyoffice中文指南】8-高級參數
【onlyoffice中文指南】9-回調處理程序
【onlyoffice中文指南】10-Document配置
【onlyoffice中文指南】11-編輯器(Editor)參數配置
【onlyoffice中文指南】12-問題及排除
本文翻譯自官方文檔