OpenAM Cloud Hosting で使うときの注意

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 8840
today: 1
yesterday: 2
now: 11

更新

最新の10件

人気の10件

MenuBar

Cloud Hosting で、ドメイン名が同じ２つの SSO をまたいで使うときに問題が起きる †

• example.com 下に、２組の SSO アプリがあったとする
• Group1
  • sso.foo.example.com
  • app1.foo.example.com
  • app2.foo.example.com
• Group2
  • sso.bar.example.com
  • app1.bar.example.com
  • app2.bar.example.com

• この２組の SSO アプリを使うとこんなことが起きる

1. app1.foo.example.com を使うために sso.foo.example.com で認証
2. app2.bar.example.com を使うために sso.bar.example.com で認証 → sso.foo.example.com がログアウト状態になる
3. 再び app1.foo.example.com を使おうとすると sso.foo.example.com で認証を求められる

OpenAM のログイン認証で何が起きているのか †

• ログイン画面が表示されるときに AMAuthCookie? が無効化されている (有効期間を 1970-01-01 に設定して無効化している)
• 新しい AMAuthCookie? を発行している
• つまり、sso.foo.example.com と sso.bar.example.com で互いに Cookie を無効化し合っている

対策 †

• OpenAM の Cookie Domain をきちんと foo.example.com / bar.example.com と設定する
• Cloud Hosting で使う場合には、デフォルトインストールを使わない方がよさげ。詳細インストールで Cookie Domain をきちんと設定する。
• Cookie Domain の設定は、[設定]-[システム]-[プラットホーム]
• ドメイン名の先頭の "." を忘れずに!
   
  

Java#OpenAM