Định cấu hình giao diện người dùng Edge để lưu trữ thông tin về phiên trong bộ nhớ

Edge for Private Cloud phiên bản 4.19.01

Theo mặc định, khi người dùng đăng xuất khỏi giao diện người dùng Edge, cookie của phiên người dùng sẽ bị xoá. Tuy nhiên, khi người dùng đăng nhập, phần mềm độc hại hoặc phần mềm độc hại khác chạy trên hệ thống của người dùng có thể lấy cookie và sử dụng cookie đó để truy cập vào giao diện người dùng Edge. Tình huống này không liên quan đến giao diện người dùng Edge mà liên quan đến tính bảo mật của hệ thống của người dùng.

Để tăng cường bảo mật, bạn có thể định cấu hình giao diện người dùng Edge để lưu trữ thông tin về phiên hiện tại trong bộ nhớ máy chủ. Khi người dùng đăng xuất, thông tin phiên của họ sẽ bị xoá, ngăn người dùng khác sử dụng cookie để truy cập vào giao diện người dùng Edge.

Tính năng này bị tắt theo mặc định. Trước khi bật tính năng này, hệ thống của bạn phải đáp ứng một trong các yêu cầu sau:

• Hệ thống của bạn sử dụng một máy chủ giao diện người dùng Edge duy nhất.
• Hệ thống của bạn sử dụng nhiều máy chủ Giao diện người dùng Edge với một trình cân bằng tải và trình cân bằng tải được định cấu hình để sử dụng phiên cố định.

Nếu hệ thống của bạn đáp ứng các yêu cầu này, hãy làm theo quy trình sau để bật giao diện người dùng Edge nhằm theo dõi phiên người dùng trong bộ nhớ:

1. Mở tệp ui.properties trong trình chỉnh sửa. Nếu tệp không tồn tại, hãy tạo tệp:

   vi /opt/apigee/customer/application/ui.properties

2. Đặt các thuộc tính sau trong:

   conf_apigee_apigee.feature.expireSessionCookiesInternally="true"
   conf_apigee_apigee.feature.trackSessionCookies="true"

3. Lưu thay đổi.
4. Đảm bảo tệp thuộc tính thuộc sở hữu của người dùng "apigee":

   chown apigee:apigee /opt/apigee/customer/application/ui.properties

5. Khởi động lại giao diện người dùng Edge:

   /opt/apigee/apigee-service/bin/apigee-service edge-ui restart