策略用戶端 API

• com.sun.identity.policy.client.booleanActionValues

  iPlanetAMWebAgentService|POST|allow|deny

  預設值為 iPlanetAMWebAgentService|GET|allow|deny:。

  指定策略動作名稱的布林動作值。使用以下格式 serviceName|actionName|trueValue|falseValue。動作名稱值為分號 (:) 所分隔。

• com.sun.identity.policy.client.cacheMode

  預設值為 self。指定用戶端策略評估程式的快取模式。有效值為 subtree 與 self。如果設定為 subtree，策略評估程式會針對實際請求資源之根目錄的所有資源，從伺服器取得策略決策。如果設定為 self，策略評估程式僅會針對實際請求的資源，從伺服器取得策略決策。

• com.sun.identity.policy.client.clockSkew

  調整策略用戶端機器與策略伺服器之間的時間差異。如果此特性不存在，且策略代理程式的時間與策略伺服器的時間不同，則策略決策偶爾會發生錯誤。您必須執行時間同步服務，以使策略伺服器與策略用戶端上的時間儘可能保持接近。無論有否執行時間同步服務，使用此特性來調整微小的時間差異。　時間偏斜 (以秒為單位) = 代理程式時間 - 伺服器時間。在策略伺服器上對特性加入註釋。取消對行的註釋，並在策略用戶端機器上或執行策略代理程式的機器上設定適當的代理程式-伺服器時間偏斜值 (以秒為單位)。

• com.sun.identity.policy.client.resourceComparators=

  serviceType=iPlanetAMWebAgentService|class=

  指定不同服務名稱要使用的 ResourceComparators。由 Access Manager 控制台複製值。移至 [配置服務] > [PolicyConfiguration] > [全域: ResourceComparator]。從 Access Manager 鏈結多個值，使用冒號 (: ) 做為分割元。

• com.sun.identity.policy.plugins.URLResourceName|wildcard

  預設值為 *|delimiter=/|caseSensitive=trueDescription