com.sun.identity.policy.client.booleanActionValues
iPlanetAMWebAgentService|POST|allow|deny
默认值为 iPlanetAMWebAgentService|GET|allow|deny:。
为策略操作名称指定布尔操作值。使用格式 serviceName|actionName|trueValue|falseValue。操作名称的值用冒号 (:) 分隔。
com.sun.identity.policy.client.cacheMode
默认值为 self。为客户机策略评估者指定高速缓存模式。有效值为 subtree 和 self。如果设置为 subtree,则策略评估者可以从服务器获得来自实际请求的资源根目录的所有资源的策略决策。如果设置为 self,则策略评估者仅可从服务器获得实际请求的资源的策略决策。
com.sun.identity.policy.client.clockSkew
调整策略客户机机器和策略服务器之间的时间差。如果该属性不存在,并且策略代理时间不同于策略服务器时间,则会偶尔遇到错误的策略决策。必须运行时间同步服务,以使策略服务器上的时间和策略客户机上的时间尽量保持一致。使用此属性调整微小的时间差,不考虑运行时间同步服务。时钟相位差(以秒计) = agentTime - serverTime。注释掉策略服务器上的属性。不注释行,设置策略客户机或运行策略代理代理 - 服务器时钟相位差(以秒计)的机器上适当的值。
com.sun.identity.policy.client.resourceComparators=
serviceType=iPlanetAMWebAgentService|class=
指定用于不同服务名的 ResourceComparators。 从 Access Manager 控制台复制值。 转到服务配置 > 策略配置 > 全局:资源比较器。从 Access Manager 中连接多个值,使用冒号 (: ) 作为分隔符。
com.sun.identity.policy.plugins.URLResourceName|wildcard
默认值为 *|delimiter=/|caseSensitive=trueDescription