أنت الآن بصدد الاطّلاع على مستندات Apigee Edge.
انتقِل إلى
مستندات Apigee X. info
خلفية
يمكن لعملاء Apigee تزويد العملاء (مطوّري التطبيقات) بمنتجات واجهة برمجة التطبيقات من خلال بوابة مخصّصة للمطوّرين. توضّح هذه المستندات كيفية استخدام ملفات تعريف الارتباط لتقديم هذه التجربة لمستخدمي البوابة (لا تتضمّن هذه المستندات معلومات عن البوابات القديمة التي لم تتم ترقيتها).
ملفات تعريف الارتباط لجميع الزوّار
- JSESSIONID: قيمة عشوائية تُستخدَم لربط طلبات الويب بالجلسات.
- X-Apigee-CSRF2: تُستخدَم لجميع زوّار الموقع الإلكتروني، ولكن لا تتم تعبئتها إلا بعد مصادقة المستخدم. تساعد هذه القيمة في الحماية من عمليات تزوير الطلبات من موقع إلكتروني مختلف.
ملفات تعريف الارتباط الإضافية للمستخدمين الذين تمّت مصادقتهم
- portalSession: رمز مميّز للجلسة بتنسيق JWT يُستخدَم لمصادقة الطلبات. يتم محوه عند تسجيل الخروج.
- portalRefresh: رمز مميّز لتجديد JWT يُستخدَم لإنشاء رمز مميّز جديد للجلسة. يتم محوه عند تسجيل الخروج.
ملفات تعريف الارتباط الخاصة بخدمة الهوية
- SSO_JSESSIONID: تستخدِمها خدمة الهوية للحفاظ على جلسة تسجيل دخول المستخدم والحفاظ على الحالة أثناء تسجيل الدخول.
- route: تُستخدَم لتوجيه المستخدم إلى مثيل هوية لجلسة المستخدم الخاصة به.
- X-Uaa-Csrf: تستخدِمها خدمة إدارة الهوية للحماية من عمليات تزوير طلبات من موقع إلكتروني مختلف
استخدام reCAPTCHA
تستخدِم خدمة الهوية reCAPTCHA للحماية من الجهات الفاعلة الآلية، التي قد تستخدِم ملفات تعريف ارتباط إضافية، بما في ذلك نطاق google.com. يمكنك الاطّلاع على مستندات reCAPTCHA لمعرفة المزيد عن استخدامها لملفات تعريف الارتباط.
ملفات تعريف الارتباط التي تم إيقافها
- portalDefaultDomain (تم إيقافها): كانت تُستخدَم للبوابات التي تم فيها تفعيل النطاق المخصّص قبل 18 فبراير 2020. كانت هذه القيمة تحدّد النطاق الذي يتم إرسال الطلبات إليه، وقد تم إيقافها منذ ذلك الحين. سيؤدي إيقاف النطاق المخصّص لأي بوابة وإعادة تفعيله إلى إزالته.