SiteMinder가 쿠키를 검사하고 액세스를 허용/거부 할 수 있습니까?

Question

SiteMinder가 내 애플리케이션에서 설정 한 쿠키 (SM_가 아닌)를 값으로 검사 할 수 있습니까? 특정 값과 일치하는 경우 리소스에 대한 액세스를 허용 하시겠습니까?

예를 들어, 내 응용 프로그램이 FOO = "kjfkjafbf3nd"를 사용하여 쿠키를 클라이언트에 다시 설정하는 경우 SiteMinder가 후속 요청 (서버로 다시 전송 된 쿠키 사용)을보고이를 사용하여 작업을 수행하는 방법이 있습니다 , 값 또는 리소스 URI의 일부 등과 비교하고 작업 (액세스 허용 또는 거부)을 수행할까요?

Answer 1

나는 이것이 가능한지 확실하지 않습니다. 어쨌든 이것은 좋은 생각처럼 보이지 않습니다. SiteMinder는 최초의 보호 라인이기 때문에 의사 결정을 위해 응용 프로그램에 의존 할 필요가 없습니다.

응용 프로그램에 일부 권한 부여 논리가 있고 SiteMinder를 통해 사용하려는 경우 올바른 방법은 SiteMinder 권한 부여를 사용하는 것입니다. 다른 Az 디렉토리를 사용하거나 ActiveExpressions/Active Rules 등을 사용할 수 있습니다.