openam - CDSSO 逻辑在同一域中有效吗？

Question

我的代理安装在域 1 中，OpenSSO 安装在域 2 中，它们是两者之间建立的 VPN 连接。所以在这种情况下，正常的 SSO 工作还是 CDSSO。我测试并发现正常的 SSO 工作正常并且能够获取 cookie，但在 CDSSO 中我得到 403x 错误。

Answer 1

当代理保护的资源位于同一个 cookie 域中时，您可以在 CDSSO 或 SSO 模式下配置代理......但这没有意义。CDSOO 只需要在其他 cookie 域中传输 SSO 跟踪 cookie。

但是，我怀疑您收到“#403x”错误，这是由于代理配置文件属性“CDSSO 的代理根 url”与命中 CDCServlet 的请求中的“ProviderID”值不匹配。