amazon-web-services - 如何以安全的方式在 AppStream 2.0 中保存 JWT token ？

Question

我有一个传统的桌面应用程序，它通常部署在用户的机器上。它需要用户名和密码并与云通信以获取存储在注册表中的 JWT token 。对于后续运行，我们检查 JWT token 并获取权利。
由于 AppStream 2.0 队列是短暂的，我不确定是否以这种方式保存，数据是否会保留。是否有任何安全的方法可以在 AppStream 2.0 中保留此特定于用户的 token ？

Answer 1

是的，您应该能够将 token 保留在注册表中。
有一篇 AWS 博客文章概述了保留特定于用户的注册表的过程(即“以 HKEY_CURRENT_USER 为根的注册表项树”)。 [1]
您必须启用应用程序设置持久性才能使其工作。
[1] https://aws.amazon.com/blogs/aws/amazon-appstream-2-0-new-application-settings-persistence-and-a-quick-launch-recap/ (“应用程序设置持久性”)