原来阿里云 API 可以这样用-熊亮.pdf

原来阿里云 API 可以这样用 熊亮(商陆) 阿里云开放平台工程师 Open 5 演示 基于阿里云 API 的开源 H5 生成工具 由传统 Web 服务三层架构进化为二层 · 传统的 web 服务 3 层架构 · 业务服务器通过 cookie 进行鉴权 · 业务服务器提供 API 供浏览器调 用 · 在浏览器调用 API 后 ，业务服务 器从数据库和存储获得数据后 ，返 回给浏览器 · 进化的 web 服务 2 层架构 · 业务服务器通过 cookie 进行鉴权 ， 并从 RAM 获取 STS Token 返回给 浏览器 · 浏览器使用 STS Token 直接与云 服务进行数据读取 · 浏览器取代业务服务器控制业务逻 辑 更简单 1 2 个工程师 × 1 个月 ，1 个设计师 × 2 天。 更强大 2 没有业务服务器 ，不需要考虑性能 ，稳定性 ，可用性 ，容 灾等问题。 更独立 3 只需要交付 1 个 js 文件和 1 个 css 文件即可。 安全 STS Token 是浏览器访问云资源的唯一凭证 1. 生成 STS Token 应遵循权限最小化原则 ，并且设置合理的有效 时间。 2. 传输 STS Token 应确保不被窃取。 3. 保存 STS Token 应在内存中 ，并且不应对外暴露。