درحال مشاهده اسناد Apigee Edge هستید.
به
اسناد Apigee X بروید. اطلاعات
پس‌زمینه
مشتریان Apigee می‌توانند محصولات API را با درگاه توسعه‌دهنده دراختیار مشتریان (توسعه‌دهندگان نرم‌افزار) قرار دهند. این سند نحوه استفاده از کوکی‌ها برای ارائه این تجربه به کاربران درگاه را توضیح می‌دهد (این سند شامل اطلاعاتی درباره درگاه‌های قدیمی ارتقا نیافته نمی‌شود).
کوکی‌ها برای همه بازدیدکنندگان
- JSESSIONID: مقدار تصادفی که برای مرتبط کردن درخواست‌های وب با جلسه‌ها استفاده می‌شود.
- X-Apigee-CSRF2: برای همه بازدیدکنندگان سایت استفاده می‌شود، اما فقط پس‌از اصالت‌سنجی کاربر تکمیل می‌شود. این کار به محافظت دربرابر جعل درخواست بین‌سایتی کمک می‌کند.
کوکی‌های اضافی برای کاربران اصالت‌سنجی‌شده
- portalSession: یک کد جلسه JWT که برای اصالت‌سنجی درخواست‌ها استفاده می‌شود. با خروج از سیستم پاک می‌شود.
- portalRefresh: ژتون بازآوری JWT که برای تولید ژتون جلسه جدید استفاده می‌شود. با خروج از سیستم پاک می‌شود.
کوکی‌های ویژه سرویس مدیریت هویت
- SSO_JSESSIONID: سرویس هویت از آن برای حفظ جلسه ورود به سیستم کاربر و حفظ وضعیت درطول ورود به سیستم استفاده می‌کند.
- مسیر: برای هدایت کاربر به نمونه هویت برای جلسه او استفاده می‌شود.
- X-Uaa-Csrf: سرویس هویت از آن برای محافظت دربرابر جعل درخواست بین‌سایتی استفاده می‌کند
استفاده از reCAPTCHA
سرویس هویت از reCAPTCHA برای محافظت دربرابر عامل‌های ربات استفاده می‌کند، که ممکن است از کوکی‌های اضافی، ازجمله دامنه google.com، استفاده کند. درخصوص استفاده از کوکی‌ها، به اسناد reCAPTCHA مراجعه کنید.
کوکی‌های منسوخ
- portalDefaultDomain (منسوخ): برای درگاه‌هایی استفاده می‌شد که دامنه سفارشی قبل‌از ۱۸ فوریه ۲۰۲۰ فعال شده بود. این ویژگی تعیین می‌کرد درخواست‌ها به کدام دامنه ارسال شود و از آن زمان منسوخ شده است. غیرفعال کردن و فعال کردن مجدد دامنه سفارشی هر درگاهی باعث حذف آن می‌شود.