微软Azure的CDN服务新增Token身份认证功能
微软旗下的云计算业务Azure今天更新了CDN服务的功能,本次新增的是Token身份认证功能。
Token身份认证功能在于处理用户访问时提供独立的标识符,而未经认证的内容则不允许进行访问。
例如通过Token身份认证功能封锁部分国家和地区的访问、封锁IP的访问、将会话设置固定的超时时间等。
Token身份认证的主要优点如下:
- 易于扩展且无需在服务器上存储用户的登录信息;
- 不仅支持PC浏览器、对于移动平台也提供良好的支持;
- 提高安全性:每个请求均包含Token且过期后必须重新登录;
- 防止出现跨站请求伪造(CSRF,Cross Site Request Forgery)
Microsoft Azure CDN主要有三种版本,分别是Standard Akamai、Standard Verizon和Premium Verizon。
当前支持Token身份认证的版本为Premium Verizon版,也就是这个功能最全价格最高的版本。
估计后续微软会将这些新功能带到其他版本的Azure CDN上,有兴趣的网友可以前往Azure查看详情。
Azure:https://azure.microsoft.com/en-us/blog/announcing-token-authentication-with-azure-cdn/