Wyświetlasz dokumentację Apigee Edge.
Przejdź do
dokumentacji Apigee X. info
Tło
Klienci Apigee mogą udostępniać produkty API klientom (deweloperom aplikacji) za pomocą portalu dla programistów. W tym dokumencie opisujemy, jak pliki cookie są używane do zapewnienia użytkownikom portalu odpowiednich wrażeń (dokument nie zawiera informacji o starszych portalach, które nie zostały zaktualizowane).
Pliki cookie dla wszystkich odwiedzających
- JSESSIONID: losowa wartość używana do korelowania żądań internetowych z sesjami.
- X-Apigee-CSRF2: używany przez wszystkich odwiedzających witrynę, ale jest wypełniany dopiero po uwierzytelnieniu użytkownika. Pomaga chronić przed atakami typu żądanie z innej witryny.
Dodatkowe pliki cookie dla uwierzytelnionych użytkowników
- portalSession: token sesji JWT używany do uwierzytelniania żądań. Jest usuwany po wylogowaniu.
- portalRefresh: token odświeżania JWT używany do generowania nowego tokena sesji. Jest usuwany po wylogowaniu.
Pliki cookie specyficzne dla usługi tożsamości
- SSO_JSESSIONID: używany przez usługę tożsamości do utrzymywania sesji zalogowanego użytkownika i stanu podczas logowania.
- route: używany do kierowania użytkownika do instancji tożsamości na potrzeby jego sesji.
- X-Uaa-Csrf: używany przez usługę tożsamości do ochrony przed atakami typu żądanie z innej witryny.
Korzystanie z reCAPTCHA
Usługa tożsamości używa reCAPTCHA do ochrony przed botami, które mogą wykorzystywać dodatkowe pliki cookie, w tym pliki cookie domeny google.com. Informacje o tym, jak reCAPTCHA używa plików cookie, znajdziesz w dokumentacji reCAPTCHA.
Wycofane pliki cookie
- portalDefaultDomain (wycofany): używany w przypadku portali, w których domena niestandardowa została włączona przed 18 lutego 2020 r. Określał do której domeny mają być wysyłane żądania, ale został wycofany. Wyłączenie i ponowne włączenie domeny niestandardowej dowolnego portalu spowoduje jej usunięcie.