Конфигурирование файла sso-settings.json
Ответы SAML используют символы, которые могут быть не включены в ваше регулярное выражение (REGEX). Чтобы включить символы в регулярное выражение, выполните следующие действия.
1. Отредактируйте файл validation.properties в каталоге ThingworxStorage\esapi\.
2. В разделе правил проверки в файле добавьте новое значение Validator.HTTPParameterValue для запросов с параметром SAMLResponse. Если в качестве CAS используется PingFederate, нужно ввести следующую запись:
Validator.HTTPParameterValue_SAMLResponse=^[a-zA-Z0-9+\/=]*$
При реализации любого другого CAS см. документацию для выбранного продукта CAS или стандарты SAML для символов, которые требуются в ответах SAML для среды.
 |
Настоятельно рекомендуется удостовериться, что регулярные выражения, определенные в этом файле, не позволяют использовать символы, которые могли бы привести к проблемам безопасности в вашей среде.
|