אתם צופים במסמכי התיעוד של Apigee Edge.
כדאי לעיין במסמכי התיעוד של Apigee X. מידע
רקע
לקוחות Apigee יכולים לספק מוצרי API ללקוחות (מפתחי אפליקציות) באמצעות פורטל מפתחים. במסמך הזה מוסבר איך קובצי Cookie משמשים כדי לספק את חוויית השימוש הזו למשתמשי הפורטל (המסמך לא כולל מידע על פורטלים מדור קודם שלא שודרגו).
קובצי Cookie לכל המבקרים
- JSESSIONID: ערך אקראי שמשמש להתאמת בקשות אינטרנט לסשנים.
- X-Apigee-CSRF2: משמש לכל המבקרים באתר, אבל מאוכלס רק אחרי שהמשתמש מאומת. היא עוזרת להגן מפני זיוף בקשות בין אתרים.
קובצי Cookie נוספים למשתמשים מאומתים
- portalSession: אסימון סשן JWT שמשמש לאימות בקשות. הוא נמחק כשמתנתקים מהחשבון.
- portalRefresh: טוקן רענון של JWT שמשמש ליצירת טוקן סשן חדש. הוא נמחק כשמתנתקים מהחשבון.
קובצי Cookie שספציפיים לשירות הזהויות
- SSO_JSESSIONID: קובץ ה-Cookie הזה משמש את שירות הזהויות כדי לשמור על סשן מחובר של המשתמש ולשמור על מצב במהלך הכניסה.
- route: משמש לניתוב משתמש למופע של זהות עבור הסשן שלו.
- X-Uaa-Csrf: משמש את שירות הזהויות להגנה מפני זיוף בקשות בין אתרים
שימוש ב-reCAPTCHA
שירות הזהויות משתמש ב-reCAPTCHA כדי להגן מפני שחקנים שהם רובוטים, שיכולים להשתמש בקובצי Cookie נוספים, כולל הדומיין google.com. מידע על השימוש שלהם בקובצי Cookie זמין במסמכי התיעוד של reCAPTCHA.
קובצי Cookie שהוצאו משימוש
- portalDefaultDomain (הוצא משימוש): שימש לפורטלים שבהם הדומיין המותאם אישית הופעל לפני 18 בפברואר 2020. הוא קבע לאיזה דומיין לשלוח בקשות, ומאז הוא הוצא משימוש. השבתה והפעלה מחדש של דומיין מותאם אישית של פורטל כלשהו יסירו אותו.