openam - CDSSO ロジックは同じドメインで有効ですか?

Question

ドメイン 1 にエージェントをインストールし、ドメイン 2 に OpenSSO をインストールしました。これらは 2 つの間に確立された VPN 接続です。したがって、このシナリオでは、通常の SSO または CDSSO が機能します。テストしたところ、通常の SSO は正常に動作し、Cookie を取得できることがわかりましたが、CDSSO では 403x エラーが発生します。

Answer 1

エージェントによって保護されているリソースが同じ Cookie ドメインにある場合、CDSSO または SSO モードでエージェントを構成できますが、意味がありません。CDSOO は、SSO 追跡 Cookie を他の Cookie ドメインに転送する場合にのみ必要です。

ただし、エージェント プロファイル プロパティ「CDSSO のエージェント ルート URL」が、CDCServlet にヒットするリクエストの「ProviderID」の値と一致しないために、「#403x」エラーが発生すると思われます。