Вы просматриваете документацию по Apigee Edge.
Перейдите к документации по Apigee X. Информация
Фон
Клиенты Apigee могут предоставлять продукты API клиентам (разработчикам приложений) через портал для разработчиков. В этом документе рассказывается, как файлы cookie используются для работы портала (в нем нет информации о старых версиях порталов).
Файлы cookie для всех посетителей
- JSESSIONID Случайное значение, которое используется для сопоставления веб-запросов с сеансами.
- X-Apigee-CSRF2 используется для всех посетителей сайта, но заполняется только после аутентификации пользователя. Это помогает защититься от поддельных межсайтовых запросов.
Дополнительные файлы cookie для аутентифицированных пользователей
- portalSession – токен сеанса JWT, используемый для аутентификации запросов. Она удаляется при выходе из аккаунта.
- portalRefresh – токен обновления JWT, используемый для создания нового токена сеанса. Она удаляется при выходе из аккаунта.
Файлы cookie, относящиеся к сервису идентификации
- SSO_JSESSIONID Используется сервисом идентификации для поддержания сеанса пользователя и сохранения состояния во время входа.
- route – используется для перенаправления пользователя на экземпляр идентификатора для его сеанса.
- X-Uaa-Csrf: используется сервисом идентификации для защиты от межсайтовых подделок запросов.
Использование reCAPTCHA
Сервис идентификации использует reCAPTCHA для защиты от роботов, которые могут использовать дополнительные файлы cookie, в том числе домена google.com. Ознакомьтесь с документацией reCAPTCHA об использовании файлов cookie.
Устаревшие файлы cookie
- portalDefaultDomain (устаревший). Использовался для порталов, на которых пользовательский домен был включен до 18 февраля 2020 г. Он определял, в какой домен отправлять запросы, но теперь он устарел. Если отключить, а затем снова включить собственный домен любого портала, он будет удален.