Bạn đang xem tài liệu về Apigee Edge.
Truy cập vào
tài liệu Apigee X. thông tin
Thông tin khái quát
Khách hàng của Apigee có thể cung cấp các sản phẩm API cho khách hàng (nhà phát triển ứng dụng) thông qua một cổng thông tin dành cho nhà phát triển. Tài liệu này mô tả cách cookie được dùng để mang lại trải nghiệm này cho người dùng cổng thông tin (tài liệu này không bao gồm thông tin về các cổng thông tin cũ chưa được nâng cấp).
Cookie cho tất cả khách truy cập
- JSESSIONID: Một giá trị ngẫu nhiên được dùng để tương quan các yêu cầu trên web với các phiên.
- X-Apigee-CSRF2: Được dùng cho tất cả khách truy cập vào một trang web, nhưng chỉ được điền sẵn sau khi người dùng xác thực. Điều này giúp bảo vệ khỏi các yêu cầu giả mạo trên nhiều trang web.
Cookie bổ sung cho người dùng đã xác thực
- portalSession: Mã thông báo phiên JWT dùng để xác thực các yêu cầu. Thông tin này sẽ bị xoá khi bạn đăng xuất.
- portalRefresh: Mã làm mới JWT dùng để tạo mã thông báo phiên mới. Thông tin này sẽ bị xoá khi bạn đăng xuất.
Cookie dành riêng cho dịch vụ nhận dạng
- SSO_JSESSIONID: Được dịch vụ nhận dạng sử dụng để duy trì một phiên đăng nhập cho người dùng và duy trì trạng thái trong khi đăng nhập.
- route: Dùng để định tuyến người dùng đến một thực thể nhận dạng cho phiên của họ.
- X-Uaa-Csrf: Được dịch vụ nhận dạng dùng để bảo vệ chống lại các yêu cầu giả mạo trên nhiều trang web
Sử dụng reCAPTCHA
Dịch vụ nhận dạng sử dụng reCAPTCHA để ngăn chặn các tác nhân là bot. Các tác nhân này có thể sử dụng cookie bổ sung, bao gồm cả miền google.com. Xem tài liệu về reCAPTCHA liên quan đến việc sử dụng cookie của họ.
Cookie không dùng nữa
- portalDefaultDomain (không dùng nữa): Được dùng cho những cổng thông tin có miền tuỳ chỉnh được bật trước ngày 18 tháng 2 năm 2020. Nó xác định miền để gửi yêu cầu và đã ngừng hoạt động kể từ đó. Việc tắt rồi bật lại miền tuỳ chỉnh của bất kỳ cổng nào sẽ xoá miền đó.