GIS云套件
令牌
令牌(Token)是包含用户名、有效期和某些专有信息并通过共享密钥加密的信息字符串。SuperMap提供了一种基于令牌的用户身份验证机制,使用户在访问受保护的服务资源时仅需提供令牌,不需要用户名和密码。请参照以下步骤生成令牌:
-
将鼠标移至页面右上角用户名处。
- 点击令牌。
-
在令牌页面,点击生成令牌,根据提示填入正确的信息:
- 用户名(必填):具有服务访问权限用户的用户名。
- 密码(必填):该用户的密码。
-
客户端标识类型(必选):
- HTTP Referer:指定使用令牌的客户端地址,即访问GIS服务的客户端页面URL。此方式可绑定访问服务的URL,使用其他URL访问GIS服务时,即使携带了令牌也会被服务端拒绝。此方式适用于通过 iClient(如 SuperMap iClient for JavaScript)或基于 REST 的其他应用程序来构建 Web Application 的情况。
- 无客户端限制:对令牌的使用不做限制。
- 有效期:自令牌生成时间起的持续时间,令牌在此持续时间内有效。有效期较短的令牌更安全,因为恶意用户拦截的令牌只能在较短的时间内使用。但是,短有效期意味着应用程序需要更频繁地请求新令牌。
- 点击生成令牌。
在令牌列表中,可看见令牌的用户名、客户端标识类型、标识值、过期时间,点击操作下的查看可得到令牌字符串。
更多关于令牌的介绍请参见SuperMap iServer帮助文档。