文章针对高校实训互动平台的特定需求,在轻量级微服务架构思想的指导下将令牌技术用于平台的身份认证功能中。按照令牌身份认证原理提出高校实训互动平台的身份认证解决方案。该解决方案也为其他多客户端平台身份认证开发提供借鉴。 -第17期2018年9月No.17September，2018中返回给客户端；客户端通过本地存储技术将令牌存储在本地，以便于请求服务端资源时使用。3.3请求资源过程客户端与服务端交互主要是通过HTTP请求实现的，在HTTP请求中核心部分就是请求资源过程，也是用户与服务端数据交互过程。每次客户端提交给服务端的请求都需要经过认证服务进行身份合法性认证之后才能响应相应资源给用户互动平台中-数控滚圆机滚弧机折弯机张家港钢管滚圆机滚弧机折弯机。具体基于令牌的请求资源过程时序如图2所示。图1登录过程时序图2请求资源过程时序在高校实训互动平台中请求资源具体过程如下：用户请求任何资源时首先将请求提交给对应的资源控制器， 本文有公司网站全自动滚圆机采集转载中国知网整理 http://www.gunyuanji.com再调用身份认证服务进行身份认证；认证服务通过请求对象查找到请求对象中的令牌信息，再验证令牌的合法性并进行角色判断；确认了令牌合法性和对应角色之后再请求对应的资源服务获取用户所需资源，并返回结果给资源控制器，再响应给用户。4基于令牌认证方案的优势基于Token身份认证模式与之前描述的传统身份认证技术进行比较。首先，采用Token认证模式进行用户认证，则用户信息不用存储在Session中即使用户量大时也不会造成拥堵。其次，当用户请求资源时发送的是令牌而不是Cookie中存储的用户名和密码这样敏感信息，从而有效防止CSRF[6]。再次，在可扩展性方面Token能够创建与其他应用共享权（下转第14页）无线互联科技·通信观察互动平台中-数控滚圆机滚弧机折弯机张家港钢管滚圆机滚弧机折弯机 本文有公司网站全自动滚圆机采集转载中国知网整理 http://www.gunyuanji.com