پیکربندی «واسط کاربر Edge» برای ذخیره کردن اطلاعات جلسه در حافظه

Edge for Private Cloud نسخه ۴.۱۹.۰۱

به‌طور پیش‌فرض، وقتی کاربر از Edge UI خارج می‌شود، کوکی جلسه کاربر حذف می‌شود. بااین‌حال، وقتی کاربر به سیستم وارد شده است، بدافزار یا نرم‌افزار مخرب دیگری که در سیستم کاربر اجرا می‌شود می‌تواند کوکی را دریافت کند و از آن برای دسترسی به Edge UI استفاده کند. این وضعیت مختص رابط کاربری Edge نیست، بلکه به امنیت سیستم کاربر مربوط می‌شود.

به‌عنوان سطح امنیتی اضافه، می‌توانید Edge UI را پیکربندی کنید تا اطلاعات مربوط به جلسه‌های فعلی را در حافظه سرور ذخیره کند. وقتی کاربر از سیستم خارج می‌شود، اطلاعات جلسه او حذف می‌شود، و این کار از استفاده کاربر دیگر از کوکی برای دسترسی به Edge UI جلوگیری می‌کند.

این ویژگی به‌طور پیش‌فرض غیرفعال است. قبل‌از فعال کردن این ویژگی، سیستم شما باید یکی از شرایط زیر را داشته باشد:

• سیستم شما از یک سرور Edge UI استفاده می‌کند.
• سیستم شما از چندین سرور Edge UI با متعادل‌کننده بار استفاده می‌کند و متعادل‌کننده بار برای استفاده از جلسه‌های چسبنده پیکربندی شده است.

اگر سیستم شما این الزامات را برآورده می‌کند، از روش زیر برای فعال کردن Edge استفاده کنید رابط کاربری برای ردیابی جلسات کاربر در حافظه:

1. فایل ui.properties را در ویرایشگر باز کنید. اگر فایل وجود ندارد، آن را ایجاد کنید:

   vi /opt/apigee/customer/application/ui.properties

2. ویژگی‌های زیر را در این بخش تنظیم کنید:

   conf_apigee_apigee.feature.expireSessionCookiesInternally="true"
   conf_apigee_apigee.feature.trackSessionCookies="true"

3. تغییراتتان را ذخیره کنید.
4. مطمئن شوید که فایل ویژگی‌ها متعلق به کاربر «apigee» است:

   chown apigee:apigee /opt/apigee/customer/application/ui.properties

5. بازراه‌اندازی واسط کاربر Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui restart