在我年轻的时候（具体有多年轻不在本文讨论范围之内），"token"这个词意味着乐趣。你看，每年我都会有几次机会去街机厅，和朋友们一起玩一些有趣的电子游戏。
如今，token意味着安全。JSON 网络令牌（JWT）身份验证已成为确保 REST API 安全的最流行标准之一。幸运的是，对于 IRIS 用户来说，我们有一种直接的方法来设置应用程序，使其受到这种方式的保护。然而，这种想法仍与我以前玩街机时的想法相似。如果你想玩游戏，就需要获取一些token！
设置
我们的首要任务是为 IRIS 做好准备，使用户能够获取token。首先，我们要在全系统范围内允许使用 JWT 身份验证。为此，我们将打开系统管理门户并登录。然后，我们将进入System Administration > Security > System Security > Authentication\Web Session选项。在同一区域，我们还可以授权其他身份验证替代方案，如 LDAP 和双因素身份验证。在变体列表的底部附近，我们会发现一个名为 "JWT Issuer Field "的字段，在这里我们必须键入一些值来标识token发行者。它可以是任何唯一的字符串，但通常是一个 URL 或域。这应该由应用程序接口和前端开发人员事先商定。您可以选择用户访问 API 时发送请求的 URL。在我的示例中，我将选择 www.myurl.