Configurar a IU do Edge para armazenar informações da sessão na memória

Edge para nuvem privada v4.19.01

Por padrão, quando um usuário sai da interface do Edge, o cookie de sessão dele é excluído. No entanto, enquanto o usuário estiver conectado, um malware ou outro software malicioso em execução no sistema do usuário poderá receber o cookie e usá-lo para acessar a IU do Edge. Essa situação não é específica da IU do Edge, mas da segurança do sistema do usuário.

Como um nível extra de segurança, é possível configurar a IU do Edge para armazenar informações sobre as sessões atuais na memória do servidor. Quando o usuário sai, as informações da sessão são excluídas, impedindo que outro usuário use o cookie para acessar a IU do Edge.

Esse recurso fica desativado por padrão. Antes de ativar esse recurso, seu sistema precisa atender a um dos seguintes requisitos:

• Seu sistema usa um único servidor da IU do Edge.
• Seu sistema usa vários servidores da IU do Edge com um balanceador de carga, e o balanceador de carga está configurado para usar sessões fixas.

Se o sistema atender a esses requisitos, use o procedimento a seguir para permitir que a IU do Edge rastreie as sessões do usuário na memória:

1. Abra o arquivo ui.properties em um editor. Se o arquivo não existir, crie-o:

   vi /opt/apigee/customer/application/ui.properties

2. Defina as seguintes propriedades em:

   conf_apigee_apigee.feature.expireSessionCookiesInternally="true"
   conf_apigee_apigee.feature.trackSessionCookies="true"

3. Salve as alterações.
4. Verifique se o arquivo de propriedades pertence ao usuário "apigee":

   chown apigee:apigee /opt/apigee/customer/application/ui.properties

5. Reinicie a IU do Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui restart