用于分布式水资源管理支持系统的基于token的网络安全框架

摘要

本发明公开了用于分布式水资源管理支持系统的基于token的网络安全框架，属于水利信息化领域。本发明通过在第三方应用和资源服务器之间增加统一鉴权中心，该统一鉴权中心采用令牌验证机制，只有token合法的用户才能访问到资源，避免了第三方应用直接访问资源时存在的安全隐患，从而保护了后台资源和数据，提升了系统的安全性。提出统一数据服务，部署在数据库服务器上，配合统一鉴权中心，取消了数据库信息在网络上的传输，提升了系统的安全性。采用新登录的token覆盖旧登录的token，使得该用户之前的登录失去访问权限，确保了在一个时间只有一个用户对数据进行操作，解决了系统拓展时鉴权困难的痛点，避免了用户重复登陆导致资源被同时操作引起的数据紊乱。