Edge for Private Cloud v4.17.09
デフォルトでは、ユーザーが Edge UI からログアウトすると、そのユーザーのセッション Cookie は削除されます。ただし、ユーザーのシステムで実行されているマルウェアや悪意のあるソフトウェアがユーザーのログイン中に Cookie を盗み、その Cookie を使用して Edge UI にアクセスする可能性があります。このような状況は Edge UI 自体に特有のものではなく、ユーザーのシステムのセキュリティに関連しています。
セキュリティ レベルの強化策として、現在のセッションに関する情報をサーバーメモリに保存するように Edge UI を構成できます。ユーザーがログアウトすると、セッション情報は削除され、別のユーザーが Cookie を使用して Edge UI にアクセスすることを防止します。
この機能はデフォルトでは無効になっています。この機能を有効にするには、あらかじめシステムが次の要件のいずれかを満たしている必要があります。
- システムで単一の Edge UI サーバーが使用されている
- システムでロードバランサと複数の Edge UI サーバーが使用され、ロードバランサがスティッキー セッションを使用するように構成されています。
システムが上記の要件を満たしている場合は、次の手順を行って、Edge UI がメモリ内のユーザー セッションをトラッキングできるようにします。
- エディタで ui.properties ファイルを開きます。ファイルが存在しない場合は作成します。
> vi /opt/apigee/customer/application/ui.properties - 次のプロパティを設定します。
conf_apigee_apigee.feature.expireSessionCookiesInternally="true" conf_apigee_apigee.feature.trackSessionCookies="true" - 変更を保存します。
- プロパティ ファイルの所有者を「apigee」ユーザーにします。
> chown apigee:apigee /opt/apigee/customer/application/ui.properties - Edge UI を再起動します。
> /opt/apigee/apigee-service/bin/apigee-service edge-ui restart