OpenAM 策略代理无法匹配 URL

Question

我正在尝试在 Apache Web 服务器上使用 OpenAM Policy Agent 3.3.0 保护 Web 应用程序。

应用程序使用以下 URL 样式：

http://my.host.name/appname/some/static/contents
http://my.host.name/appname/some?dynamic=content
http://my.host.name/appname/?interesting_query;with_data

我可以使用以下匹配模式成功处理前两个

http://my.host.name/appname/*
http://my.host.name/appname/*?*

但我找不到与最后一个 URL 样式匹配的模式。 我已经试过了：

http://my.host.name/appname/?*
http://my.host.name/appname*?*

OpenAM 文档不知道如何处理这种类型。

该 URL 的正确匹配模式是什么？

Answer 1

代理中有一个已知错误 (https://bugster.forgerock.org/jira/browse/OPENAM-3667)，这意味着如果您有一个“/?”在您的 URL 中，您将无法针对这些资源评估策略，它们总是会导致拒绝。这个问题最终在代理端和 AM 端都得到了解决，因此您很可能需要升级到 Agents-3.3.1 和 11.0.1 版本（这两个版本都仅供订阅客户使用）。