कुकी

Apigee Edge का दस्तावेज़ देखा जा रहा है.
Apigee X के दस्तावेज़ पर जाएं.
जानकारी

बैकग्राउंड

Apigee के ग्राहक, डेवलपर पोर्टल की मदद से ग्राहकों (ऐप्लिकेशन डेवलपर) को एपीआई प्रॉडक्ट उपलब्ध करा सकते हैं. इस दस्तावेज़ में बताया गया है कि पोर्टल के उपयोगकर्ताओं को यह अनुभव देने के लिए, कुकी का इस्तेमाल कैसे किया जाता है. इस दस्तावेज़ में, अपग्रेड नहीं किए गए लेगसी पोर्टल के बारे में जानकारी शामिल नहीं है.

वेबसाइट पर आने वाले सभी लोगों के लिए कुकी

  • JSESSIONID: यह एक रैंडम वैल्यू होती है. इसका इस्तेमाल, वेब अनुरोधों को सेशन से जोड़ने के लिए किया जाता है.
  • X-Apigee-CSRF2: इसका इस्तेमाल, किसी साइट पर आने वाले सभी लोगों के लिए किया जाता है. हालांकि, यह सिर्फ़ तब पॉप्युलेट होता है, जब कोई उपयोगकर्ता पुष्टि करता है. इससे किसी दूसरी साइट से किए जाने वाले फ़र्ज़ी अनुरोधों से सुरक्षित रहने में मदद मिलती है.

पुष्टि किए गए उपयोगकर्ताओं के लिए अतिरिक्त कुकी

  • portalSession: अनुरोधों की पुष्टि करने के लिए इस्तेमाल किया जाने वाला JWT सेशन टोकन. लॉग आउट करने पर यह मिट जाता है.
  • portalRefresh: यह एक JWT रीफ़्रेश टोकन है, जिसका इस्तेमाल नया सेशन टोकन जनरेट करने के लिए किया जाता है. लॉग आउट करने पर यह मिट जाता है.

पहचान की पुष्टि करने वाली सेवा के लिए कुकी

  • SSO_JSESSIONID: आइडेंटिटी सेवा इसका इस्तेमाल, उपयोगकर्ता के लिए लॉग इन किए हुए सेशन को बनाए रखने और लॉगिन के दौरान स्टेटस को बनाए रखने के लिए करती है.
  • route: इसका इस्तेमाल, उपयोगकर्ता को उसके सेशन के लिए किसी आइडेंटिटी इंस्टेंस पर भेजने के लिए किया जाता है.
  • X-Uaa-Csrf: पहचान की पुष्टि करने वाली सेवा, इसका इस्तेमाल किसी दूसरी साइट से किए जाने वाले फ़र्ज़ी अनुरोधों से बचने के लिए करती है

reCAPTCHA का इस्तेमाल

पहचान की पुष्टि करने वाली सेवा, reCAPTCHA का इस्तेमाल रोबोट ऐक्टर से बचाने के लिए करती है. ये ऐक्टर, google.com डोमेन के साथ-साथ अन्य कुकी का इस्तेमाल कर सकते हैं. कुकी के इस्तेमाल के बारे में reCAPTCHA का दस्तावेज़ देखें.

अब काम न करने वाली कुकी

  • portalDefaultDomain (अब काम नहीं करता): इसका इस्तेमाल उन पोर्टल के लिए किया जाता था जिनमें 18 फ़रवरी, 2020 से पहले कस्टम डोमेन चालू किया गया था. इससे यह तय किया जाता था कि किस डोमेन पर अनुरोध भेजे जाएं. हालांकि, अब इसे बंद कर दिया गया है. किसी भी पोर्टल के कस्टम डोमेन को बंद करके फिर से चालू करने पर, वह डोमेन हट जाएगा.