userid - 从 Siteminder smsession 中检索用户 ID

Question

我们的系统是与 Siteminder 交互以进行身份​​验证并连接到后端系统的网关。 Siteminder 在标题中返回 SMSESSION 和 SMIDENTITY。如何从 SMSESSION 检索用户 ID。格式如下:
SMSESSION = dQtTYNjolqkVPoblyV2iUYzlaffxweO7jwHdbC8R8HCRzyuR2E6we22hBEdfOquw4Wx4V2Ly6tuTq7DctZXBpiUVOqYr1htSKExdDauUYD0Eh + jmdw9yBSSjkUm/nlDd6iFizN2zeyBAGda7jgHbyvKCB0T54ZrFFEMTd1jdJfiOJS0q6c

我试图手动获取编码的字符串并对其进行解码，但它没有让我获得用户 ID。如何从 SMSESSION 获取用户 ID？

谢谢，

Answer 1

我相信 SMSESSION cookie 是由代理加密的，您将无法使用它做太多事情。您必须与外部 SiteMinder 支持团队合作，要求他们添加 SM_USER 或其他 header 。它是 SiteMinder 配置的一部分。