java - OpenAM 代理的配置

Question

我有一个系统，其中有 6 个 Java 应用程序服务器，全部由 OpenAM 代理保护。我们在 openAm 中只配置了 1 个代理，一切正常。我确实注意到，如果我在 openam 中终止 session ，代理需要一段时间才能注意到(可能是代理缓存内容的时间长度)。

我最近开始想知道“代理通知 URL”，它只能配置为每个配置的代理一个 URL，那么我的 6 个应用程序服务器如何获取通知？我是否必须以相同方式配置 6 个代理(唯一的区别是“代理通知 URL”)才能使通知适用于所有代理/应用程序服务器？

这里的任何帮助/指导都值得赞赏，因为这方面的文档非常糟糕。

Answer 1

您应该为每台应用程序服务器创建一个代理组和一个代理配置文件(因此 6 个)。将代理配置文件分配给该组，并使其继承 AgentGroup 中除“调试”级别之外的所有设置(以便您可以为每个代理配置文件进行配置)。通知 URL 对于该代理来说是唯一的，并且 OpenAM 将向所有注册通知的代理发送通知。确保每个 OpenAM 实例都可以与“通知 URL”进行通信(如果使用 TLS，请确保 OpenAM JVM 的信任配置正确)