Edge for Private Cloud v4.18.05
デフォルトでは、ユーザーが Edge UI からログアウトすると、そのユーザーのセッション Cookie は削除されます。しかし、ユーザーがログインしている間は、ユーザーのデバイスでマルウェアやその他の悪意のあるソフトウェアが実行されており、 システムが Cookie を取得し、それを使用して Edge UI にアクセスする可能性があります。このような状況は Edge UI 自体に特有のものではなく、ユーザーのシステムのセキュリティに関連しています。
セキュリティをさらに強化するために、Edge UI に特定のリソースに関する情報が保存されるよう サーバー メモリ内の現在のセッション。ユーザーがログアウトすると、ユーザーのセッション情報が削除され、 別のユーザーが Cookie を使用して Edge UI にアクセスできないようにします。
この機能はデフォルトで無効になっています。この機能を有効にする前に、システムが次の要件を満たしている必要があります。 次のいずれかの要件を満たす必要があります。
- システムで単一の Edge UI サーバーを使用している。
- システムでロードバランサと複数の Edge UI サーバーが使用されていて、ロードバランサがスティッキー セッションを使用するように構成されている。
システムが上記の要件を満たしている場合は、次の手順を使用して、Edge UI がメモリ内でユーザー セッションを追跡するようにできます。
ui.propertiesファイルをエディタで開きます。ファイルが存在しない場合は作成します。vi /opt/apigee/customer/application/ui.properties
- 次のプロパティを設定します。
conf_apigee_apigee.feature.expireSessionCookiesInternally="true" conf_apigee_apigee.feature.trackSessionCookies="true"
- 変更を保存します。
- プロパティ ファイルの所有者を「apigee」ユーザーにします。
chown apigee:apigee /opt/apigee/customer/application/ui.properties
- Edge UI を再起動します。
/opt/apigee/apigee-service/bin/apigee-service edge-ui restart