16.6 サーバー側セッション操作の検証

構成したセッション・ライフサイクル操作を検証できます。

1. 認証:

   1. 管理資格証明以外の資格証明を使用して、ブラウザでリソースにアクセスします。

   2. 「アクティブ・セッションの検索および管理」の説明に従って、セッションが存在することを検証します。

2. 複数のセッション:

   1. (Cookieを削除した)2番目のブラウザで同じリソースにアクセスします。

   2. 2つのセッションが存在することを検証します。

3. すべてのセッションを削除し(「アクティブ・セッションの検索および管理」のステップ7)、アクティブ・セッションが削除されていることを確認します。

4. 再認証の検証:

   1. 2番目のブラウザ(ステップ2)で別のリソースにアクセスして、再認証を要求されることを確認します。

   2. そのリソースに必要な資格証明を入力します。

   3. セッションが作成されていることを検証します。

5. データベースの検証:

   1. すべてのセッションを削除します。

   2. データベースに接続し、次の問合せを実行します。

      SQL> select * from oam_session
      

   3. 次の結果が得られることを確認します。

      no row selected
      

   4. 2番目のブラウザで別のリソースにアクセスします。

   5. データベースに接続し、次の問合せを実行します。

      SQL> select * from oam_session
      

   6. 次のようなデータが1行表示されることを確認します。

      1 rows selected
      

   7. OAM_SESSION_ATTRIBUTESから行を選択して、そのユーザーのデータが存在することを確認します。