#InterSystems IRIS

在我年轻的时候（具体有多年轻不在本文讨论范围之内），"token"这个词意味着乐趣。你看，每年我都会有几次机会去街机厅，和朋友们一起玩一些有趣的电子游戏。

如今，token意味着安全。JSON 网络令牌（JWT）身份验证已成为确保 REST API 安全的最流行标准之一。幸运的是，对于 IRIS 用户来说，我们有一种直接的方法来设置应用程序，使其受到这种方式的保护。然而，这种想法仍与我以前玩街机时的想法相似。如果你想玩游戏，就需要获取一些token！

设置

我们的首要任务是为 IRIS 做好准备，使用户能够获取token。首先，我们要在全系统范围内允许使用 JWT 身份验证。为此，我们将打开系统管理门户并登录。然后，我们将进入System Administration > Security > System Security > Authentication\Web Session选项。在同一区域，我们还可以授权其他身份验证替代方案，如 LDAP 和双因素身份验证。在变体列表的底部附近，我们会发现一个名为 "JWT Issuer Field "的字段，在这里我们必须键入一些值来标识token发行者。它可以是任何唯一的字符串，但通常是一个 URL 或域。这应该由应用程序接口和前端开发人员事先商定。您可以选择用户访问 API 时发送请求的 URL。在我的示例中，我将选择 www.myurl.

在本文中，我将向你展示如何在笔记本电脑上快速建立一个分片 IRIS 节点集群。本文的目的既不是详细讨论分片，也不是定义生产就绪架构的部署，而是展示如何在自己的电脑上快速建立一个配置为分片节点的 IRIS 实例集群，并利用它来玩转和测试这一功能。如果你想了解更多有关 IRIS 分片的信息，请点击此处查看相关文档。

首先，我要说明的是，IRIS分片允许我们做两件事：

• 定义、加载和查询分片表（shard tables），数据将在集群节点之间透明分发
• 定义联合表（federated tables），提供属于不同表的数据的全局和组合视图，这些数据将物理存储在不同的分布式节点中

因此，正如我所说，我们可以在其他文章中讨论分片表或联合表，现在只需关注前一步，即设置分片节点集群。