OpenAM 代理的配置

Question

我有一个系统，其中我们有 6 个 Java 应用程序服务器，所有这些服务器都受 OpenAM 代理保护。我们在 openAm 中只配置了 1 个代理，一切正常。我确实注意到如果我在 openam 中终止会话，代理需要一段时间才能注意到（可能是代理缓存内容的时间长度）。

我最近开始想知道“代理通知 URL”这只能配置为每个配置的代理一个 URL，那么我的 6 个应用程序服务器如何获得通知？我是否必须以相同的方式配置 6 个代理，唯一的区别是“代理通知 URL”，才能让通知适用于所有代理/应用服务器？

这里的任何帮助/指导都非常感谢，因为这方面的文档很差。

Answer 1

您应该为每个应用程序服务器创建一个 AgentGroup 和一个代理配置文件（所以 6）。将代理配置文件分配给组并使其继承代理组的所有设置，但“调试”级别（以便您可以为每个代理配置文件配置它）。通知 url 对于代理将是唯一的，OpenAM 将发送通知致所有注册通知的代理人。确保每个 OpenAM 实例都可以与“通知 url”进行通信（如果 TLS 在起作用，请确保 OpenAM JVM 的信任配置正确）