為防止在ONLYOFFICE文檔服務(wù)器請(qǐng)求中替換重要參數(shù)，將以令牌的形式向其添加加密簽名。

該令牌在配置添加初始化時(shí)文檔編輯器和命令之間的交換期間文檔存儲(chǔ)服務(wù)和文檔編輯服務(wù)，文件命令服務(wù)和文檔轉(zhuǎn)換服務(wù)。

該令牌使用生成JWT（JSON網(wǎng)絡(luò)令牌）的標(biāo)準(zhǔn)。令牌由服務(wù)器密鑰簽名，因此客戶端能夠驗(yàn)證令牌是否合法。

JSON Web令牌由點(diǎn)（。）分隔的三個(gè)部分組成，它們是：標(biāo)題，有效負(fù)載，簽名。所述標(biāo)頭包括兩個(gè)部分：令牌的類型（JWT），和散列算法（HMAC SHA256）。令牌的第二部分是有效負(fù)載，其中包含JSON格式的聲明。要?jiǎng)?chuàng)建簽名部分，您必須采用編碼標(biāo)頭，編碼的有效負(fù)載，秘密，標(biāo)頭中指定的算法，并對(duì)其進(jìn)行簽名。

ONLYOFFICE文檔服務(wù)器驗(yàn)證令牌。來自有效載荷的數(shù)據(jù)被認(rèn)為是有效的，并且被用來代替來自主要參數(shù)的相應(yīng)數(shù)據(jù)。如果令牌無效，則不執(zhí)行該命令。

請(qǐng)參閱簽名配置部分以查找更多信息。

onlyoffice中文指南 目錄

【onlyoffice中文指南】0-基本概念
【onlyoffice中文指南】1-onlyoffice的工作原理
【onlyoffice中文指南】2-打開文件
【onlyoffice中文指南】3-保存文件
【onlyoffice中文指南】4-協(xié)同編輯
【onlyoffice中文指南】5-轉(zhuǎn)換和下載文件
【onlyoffice中文指南】6-文檔歷史
【onlyoffice中文指南】7-安全
【onlyoffice中文指南】8-高級(jí)參數(shù)
【onlyoffice中文指南】9-回調(diào)處理程序
【onlyoffice中文指南】10-Document配置
【onlyoffice中文指南】11-編輯器(Editor)參數(shù)配置
【onlyoffice中文指南】12-問題及排除

本文翻譯自官方文檔