Stai visualizzando la documentazione di Apigee Edge.
Consulta la
documentazione di Apigee X. info
Sfondo
I clienti Apigee possono fornire prodotti API ai clienti (sviluppatori di app) con un portale per sviluppatori. Questo documento descrive come vengono utilizzati i cookie per offrire questa esperienza agli utenti del portale (non include informazioni su portali legacy non aggiornati).
Cookie per tutti i visitatori
- JSESSIONID: un valore casuale utilizzato per correlare le richieste web con le sessioni.
- X-Apigee-CSRF2: utilizzato per tutti i visitatori di un sito, ma viene compilato solo dopo l'autenticazione di un utente. Aiuta a proteggere dagli attacchi di richiesta cross-site forgery.
Cookie aggiuntivi per gli utenti autenticati
- portalSession: un token di sessione JWT utilizzato per autenticare le richieste. Viene cancellato al momento del logout.
- portalRefresh: un token di aggiornamento JWT utilizzato per generare un nuovo token di sessione. Viene cancellato al momento del logout.
Cookie specifici per il servizio di identità
- SSO_JSESSIONID: utilizzato dal servizio di identità per mantenere una sessione con accesso eseguito per l'utente e per mantenere lo stato durante l'accesso.
- route: utilizzato per indirizzare un utente a un'istanza di identità per la sua sessione.
- X-Uaa-Csrf: utilizzato dal servizio di identità per proteggere dalle richieste cross-site.
Utilizzo di reCAPTCHA
reCAPTCHA viene utilizzato dal servizio di identità per proteggere dagli attori robotici, che potrebbero utilizzare cookie aggiuntivi, incluso il dominio google.com. Consulta la documentazione di reCAPTCHA in merito al loro utilizzo dei cookie.
Cookie ritirati
- portalDefaultDomain (ritirato): veniva utilizzato per i portali in cui il dominio personalizzato era stato attivato prima del 18 febbraio 2020. Determinava il dominio a cui inviare le richieste ed è stato ritirato. La disattivazione e la riattivazione del dominio personalizzato di qualsiasi portale lo rimuoverà.