Trình cân bằng tải ứng dụng hiện hỗ trợ luồng thông tin chứng thực máy khách với tính năng xác minh JWT
Amazon Web Services (AWS) thông báo hỗ trợ tính năng Xác minh JWT cho Trình cân bằng tải ứng dụng (ALB), giúp bảo mật giao tiếp giữa các máy (M2M) và giữa các dịch vụ (S2S). Tính năng này cho phép ALB xác minh Mã thông báo web JSON (JWT) có trong tiêu đề yêu cầu, xác thực chữ ký của mã thông báo, thời gian hết hạn và các tuyên bố mà không cần sửa đổi mã ứng dụng.
Bằng cách chuyển việc xác thực mã thông báo OAuth 2.0 sang ALB, khách hàng có thể giảm đáng kể độ phức tạp về kiến trúc và tinh giản quy trình triển khai bảo mật. Khả năng này đặc biệt hữu ích cho kiến trúc vi dịch vụ, bảo mật API và các kịch bản tích hợp dịch vụ trong doanh nghiệp, trong đó giao tiếp bảo mật giữa các dịch vụ là yếu tố vô cùng quan trọng. Tính năng này hỗ trợ các mã thông báo được phát hành thông qua nhiều luồng OAuth 2.0, bao gồm Luồng thông tin chứng thực máy khách, cho phép xác thực mã thông báo ở một nơi tập trung với chi phí vận hành tối thiểu.
Tính năng Xác minh JWT hiện được cung cấp ở tất cả các Khu vực AWS hỗ trợ Trình cân bằng tải ứng dụng.
Để tìm hiểu thêm, hãy truy cập Tài liệu hướng dẫn về ALB.