algorithm
The `algorithm` 指令指定 NGINX Secure Token 模块中用于生成安全令牌的哈希算法。
Secure token module for NGINX
语法algorithm algorithm_name;
默认值none
上下文
参数1
说明
algorithm 指令在 NGINX Secure Token 模块中对于配置安全令牌的生成方式至关重要，尤其是像 Akamai 这样的 CDN 服务。该指令接受一个参数，用于指定在令牌化过程中要使用的加密哈希算法。所选算法在用于 CDN 访问的令牌的安全性和完整性方面起着关键作用，因为它确保令牌不易被伪造或篡改。常用的算法包括 SHA-256，它因在安全性与性能之间的平衡而被广泛采用。
配置后，algorithm 指令会影响令牌的构建和验证方式，确保证令牌生成与验证过程始终使用相同的算法。由于哈希算法是令牌生命周期（从创建到使用）的基础组件，因此必须正确设置该指令以维持预期的安全性。此外，管理员还需确保证所指定的算法受到 NGINX 所使用的底层 OpenSSL 库的支持。
由于 NGINX 在配置上具有灵活性，用户需要注意如果不同组件或服务使用不同的算法可能会产生的冲突，这可能导致令牌验证失败。因此，建议在所有使用令牌的 NGINX 配置中采用统一的算法选择方法。此外，在负载条件下并针对各种请求场景进行功能测试，有助于确保所选算法满足性能要求。
配置示例
algorithm SHA256;
⚠
确保所选算法受正在使用的 OpenSSL 版本支持。
⚠
使用过时或不安全的算法可能会使令牌暴露于漏洞之中。
⚠
在更改算法指令后，请确保重启 NGINX 以使更改生效。