設定 Edge UI，將工作階段資訊儲存在記憶體中

Edge for Private Cloud 4.18.01 版

根據預設，使用者登出 Edge UI 時，系統會刪除使用者的工作階段 Cookie。不過，在使用者登入期間，使用者系統上執行的惡意軟體或其他惡意軟體可能會取得 Cookie，並使用該 Cookie 存取 Edge UI。這種情況並非 Edge UI 本身特有，而是與使用者系統的安全性有關。

為進一步提升安全性，您可以設定 Edge UI，將目前工作階段的相關資訊儲存在伺服器記憶體中。使用者登出後，系統會刪除其工作階段資訊，防止其他使用者使用 Cookie 存取 Edge UI。

這項功能預設為停用。啟用這項功能前，系統必須符合下列其中一項需求：

  • 系統使用單一 Edge UI 伺服器
  • 系統使用多個 Edge UI 伺服器和負載平衡器，且負載平衡器已設為使用黏性工作階段。

如果系統符合這些需求條件，請按照下列程序啟用 Edge UI，在記憶體中追蹤使用者工作階段：

  1. 在編輯器中開啟 ui.properties 檔案。如果檔案不存在，請建立檔案：
    > vi /opt/apigee/customer/application/ui.properties
  2. 在
    中設定下列屬性：conf_apigee_apigee.feature.expireSessionCookiesInternally="true" conf_apigee_apigee.feature.trackSessionCookies="true"
  3. 儲存變更。
  4. 確認屬性檔案的擁有者是「apigee」使用者：
    > chown apigee:apigee /opt/apigee/customer/application/ui.properties
  5. 重新啟動 Edge UI：
    > /opt/apigee/apigee-service/bin/apigee-service edge-ui restart