OpenAM Policy Agent无法匹配URL

乔尔格

我正在尝试使用Apache Web服务器上的OpenAM Policy Agent 3.3.0保护Web应用程序。

该应用程序使用以下URL样式:

http://my.host.name/appname/some/static/contents
http://my.host.name/appname/some?dynamic=content
http://my.host.name/appname/?interesting_query;with_data

我可以使用以下匹配模式成功处理前两个

http://my.host.name/appname/*
http://my.host.name/appname/*?*

但我找不到与上一个URL样式匹配的模式。我已经尝试过:

http://my.host.name/appname/?*
http://my.host.name/appname*?*

OpenAM文档对如何处理这种类型一无所知。

该网址的正确匹配模式是什么?

彼得·梅杰

代理中存在一个已知的错误(https://bugster.forgerock.org/jira/browse/OPENAM-3667),这意味着如果您有“ /?” 在您的网址中,您将无法根据这些资源评估策略,因为它们总是会导致拒绝。最终,在代理和AM方面都解决了此问题,因此您很可能需要升级到Agents-3.3.1和11.0.1版本(这两种版本均仅适用于订阅客户)。

本文收集自互联网,转载请注明来源。

如有侵权,请联系[email protected] 删除。

编辑于
0

我来说两句

0条评论
登录后参与评论

相关文章

来自分类Dev

OpenAM Policy Agent无法匹配URL

来自分类Dev

openAm 12.0.0无法使用外部opendj添加用户

来自分类Dev

当找不到用户作为SP时,OpenAM重定向到默认IDP URL

来自分类Dev

配置OpenAM代理

来自分类Dev

OpenAM身份验证-注销

来自分类Dev

Apiman(RedHat)和OpenAM(forgerock)

来自分类Dev

OpenAM和ADFS之间的区别

来自分类Dev

OpenAM OpenID 连接令牌验证

来自分类Dev

如果没有Content-Security-Policy设置,Cobalt无法打开URL

来自分类Dev

是OpenDJ,OpenAM和OpenIAM免费软件

来自分类Dev

openam-使用ssoadm创建用户

来自分类Dev

OpenAM Java EE代理纯文本密码

来自分类Dev

单一登录OpenAM Java代码

来自分类Dev

openam-使用ssoadm创建用户

来自分类Dev

自定义Openam登录页面

来自分类Dev

带有Tivoly Directory Server的OpenAm

来自分类Dev

OPENAM是否支持SHA-256加密

来自分类Dev

为什么Openam经常使用kerberos?

来自分类Dev

负载均衡器背后的Openam

来自分类Dev

如何让我的 openAM SDK 应用程序知道在哪里可以找到 OpenAM 服务器?

来自分类Dev

将Open Policy Agent与ASP.Net Core Web API集成

来自分类Dev

在OpenAM上的各种文件中硬编码的localhost

来自分类Dev

OpenAM J2EE代理安装降低了tomcat

来自分类Dev

OpenAM和Spring Security 4集成

来自分类Dev

使用OpenAM令牌确定用户的Java REST API?

来自分类Dev

OpenAM-SAML,自动联盟和自助服务密码重置

来自分类Dev

如何从OpenAm中提取身份验证和授权模块

来自分类Dev

与openam或opensso联合C ++客户端应用程序

来自分类Dev

如何在Tomcat中以编程方式向OpenAM认证用户?