הדף הזה רלוונטי ל-Apigee ול-Apigee Hybrid.
לעיון במסמכי התיעוד של
Apigee Edge
רקע
לקוחות Apigee יכולים לספק מוצרי API ללקוחות (מפתחי אפליקציות) באמצעות פורטל מפתחים. במסמך הזה מוסבר איך קובצי Cookie משמשים כדי לספק את חוויית השימוש הזו למשתמשי הפורטל.
קובצי Cookie לכל המבקרים
- JSESSIONID: ערך אקראי שמשמש להתאמת בקשות אינטרנט לסשנים.
- X-Apigee-CSRF2: משמש לכל המבקרים באתר, אבל מאוכלס רק אחרי שהמשתמש מאומת. היא עוזרת להגן מפני זיוף בקשות בין אתרים.
קובצי Cookie נוספים למשתמשים מאומתים
- portalSession: אסימון סשן JWT שמשמש לאימות בקשות. הוא נמחק כשמתנתקים מהחשבון.
- portalRefresh: טוקן רענון של JWT שמשמש ליצירת טוקן סשן חדש. הוא נמחק כשמתנתקים מהחשבון.
קובצי Cookie שספציפיים לשירות הזהויות
- SSO_JSESSIONID: קובץ ה-Cookie הזה משמש את שירות הזהויות כדי לשמור על סשן מחובר של המשתמש ולשמור על מצב במהלך הכניסה.
- route: משמש לניתוב משתמש למופע של זהות עבור הסשן שלו.
- X-Uaa-Csrf: משמש את שירות הזהויות להגנה מפני זיוף בקשות בין אתרים
שימוש ב-reCAPTCHA
שירות הזהויות משתמש ב-reCAPTCHA כדי להגן מפני פעולות של רובוטים, שעשויים להשתמש בקובצי Cookie נוספים, כולל הדומיין google.com. מידע על השימוש שלהם בקובצי Cookie זמין במסמכי התיעוד של reCAPTCHA.
השילוב עם reCAPTCHA יוצר את קובץ ה-Cookie recaptcha-ca-t, שמשמש ל שילוב אבטחה והגנה מפני פעולות של רובוטים.
קובצי Cookie שהוצאו משימוש
- portalDefaultDomain (הוצא משימוש): שימש לפורטלים שבהם הופעל הדומיין המותאם אישית לפני 18 בפברואר 2020. הוא קבע לאיזה דומיין לשלוח בקשות, ומאז הוא הוצא משימוש. השבתה והפעלה מחדש של דומיין מותאם אישית של פורטל כלשהו יגרמו להסרתו.