【发布时间】：2011-07-04 14:30:53
【问题描述】：
对于 OpenSSO/OpenAM 服务器，存在两种类型的代理：J2EE 代理和 Web 策略代理。 Web 代理保护 Web 服务器上可用的整个资源集，而 J2EE 代理仅保护托管在应用程序服务器上的 Web 应用程序内的资源。两者都可以配置为“本地”或“集中式”代理。本地网络策略代理和集中式网络策略代理之间到底有什么区别？
【问题讨论】：
标签： single-sign-on agent opensso
【发布时间】：2011-07-04 14:30:53
【问题描述】：
使用集中式代理配置时，配置存储在 OpenSSO/OpenAM 服务器中，代理仅包含对服务器的引用。
当使用本地代理配置时，配置是通过使用存储在代理机器本身上的配置文件来完成的。此选项用于向后兼容旧版本。
更多详情请见OpenSSO/OpenAM docs。
【讨论】：
-
是的，区别似乎是配置类型。对于集中式代理，可以通过 OpenAM 服务器在“访问控制/领域名称/代理/代理名称/高级”处定义配置，对于本地代理，可以在本地更改 OpenSSOAgentConfiguration.properties 中定义的代理配置代理的主机服务器，通过直接编辑配置文件。在这两种情况下，策略仍由 OpenAM 实例处理，但可以使用存储在配置中的未强制 URL 列表进行例外处理。