2025年在线教育平台技术支持与教学资源管理手册.docx

2025年在线教育平台技术支持与教学资源管理手册

第1章

1.1多端接入协议与安全接入标准

平台必须基于WS-Security和OAuth2.0标准构建统一身份访问框架，确保所有客户端（Web、App、PWA）在登录前自动携带JWT令牌，实现无感知的单点登录（SSO）。安全接入层需部署基于国密算法（SM2/SM3/SM4）的加密网关，对传输层进行TLS1.3加密，并实施严格的证书链验证，杜绝中间人攻击风险。

接入协议需定义标准化的API接口规范，通过Swagger文档明确定义用户信息、设备信息及会话状态的JSON数据结构，确保前后端交互的一致性。