angularjs - Siteminder: 'Unable to process SMSESSION cookie' 仅用于 GET 请求

Question

我已经将 siteminder 与我在 Tomcat 上运行的 spring 应用程序集成在一起，前端是在 AngularJS 上开发的。问题是，在登录 20 分钟后，我在 webagent.log 中收到错误消息，提示 “无法处理 SMSESSION cookie”。

有趣的一点是，它仅针对 GET 请求发生，而 apache 为这些请求抛出 302，试图重定向到 SSO 登录页面。但是，对于 POST 请求，我得到 200 的正确响应。当用户被重定向到 SSO 登录页面时，SSO 会再次重定向到应用程序，而不要求再次输入登录凭据。应用程序在接下来的 20 分钟内再次正常工作，直到 GET 请求再次开始失败。

有人知道这个问题的根本原因/解决方案吗？

谢谢。

Answer 1

您是否为 GET 和 POST 请求创建了不同的规则。为规则设置的空闲和最大超时值是多少。

如果您能够在 webagent 上启用调试，那将告诉您请求被拒绝的确切原因，尽管从它的声音来看，这似乎是一个明显的 session 超时情况。