I clienti Apigee possono fornire prodotti API ai clienti (sviluppatori di app) con
un portale per sviluppatori. Questo documento descrive come vengono utilizzati i cookie per offrire
questa esperienza agli utenti del portale.
Cookie per tutti i visitatori
JSESSIONID: un valore casuale utilizzato per correlare le richieste web
alle sessioni.
X-Apigee-CSRF2: utilizzato per tutti i visitatori di un sito,
ma viene compilato solo dopo l'autenticazione di un utente. Contribuisce a proteggere
dalle richieste cross-site false.
Cookie aggiuntivi per gli utenti autenticati
portalSession: un token di sessione JWT utilizzato per autenticare le richieste.
Viene cancellata al momento della disconnessione.
portalRefresh: un token di aggiornamento JWT utilizzato
per generare un nuovo token di sessione. Viene cancellata al momento della disconnessione.
Cookie specifici del servizio di identità
SSO_JSESSIONID: utilizzato dal servizio di identità per mantenere una sessione di accesso per l'utente e per mantenere lo stato durante l'accesso.
route: utilizzato per indirizzare un utente a un'istanza di identità per la sua sessione.
X-Uaa-Csrf: utilizzato dal servizio di identità per proteggere da
attacchi di cross-site request forgery
Utilizzo di reCAPTCHA
reCAPTCHA viene utilizzato dal servizio di identità per proteggere dai robot,
che potrebbero utilizzare cookie aggiuntivi, incluso il dominio google.com.
Consulta la
documentazione di reCAPTCHA in merito all'utilizzo dei cookie.
L'integrazione con reCAPTCHA genera il cookie recaptcha-ca-t, che viene utilizzato per
fornire l'integrazione della sicurezza e la protezione da robot.
Cookie ritirati
portalDefaultDomain (ritirato): veniva utilizzato per i portali in cui il
dominio personalizzato era stato attivato prima del 18 febbraio 2020. Ha
determinato a quale dominio inviare le richieste ed è stato ritirato. Se disattivi e riattivi il dominio personalizzato di un portale,
questo verrà rimosso.
[[["Facile da capire","easyToUnderstand","thumb-up"],["Il problema è stato risolto","solvedMyProblem","thumb-up"],["Altra","otherUp","thumb-up"]],[["Difficile da capire","hardToUnderstand","thumb-down"],["Informazioni o codice di esempio errati","incorrectInformationOrSampleCode","thumb-down"],["Mancano le informazioni o gli esempi di cui ho bisogno","missingTheInformationSamplesINeed","thumb-down"],["Problema di traduzione","translationIssue","thumb-down"],["Altra","otherDown","thumb-down"]],["Ultimo aggiornamento 2025-09-04 UTC."],[[["\u003cp\u003eThis document outlines the various cookies used by Apigee and Apigee hybrid developer portals to manage user sessions, authentication, and security, with a focus on their purpose and attributes.\u003c/p\u003e\n"],["\u003cp\u003eSeveral cookies, including JSESSIONID and X-Apigee-CSRF2, are utilized for all visitors to correlate web requests with sessions and protect against cross-site request forgeries.\u003c/p\u003e\n"],["\u003cp\u003eAuthenticated users have additional cookies like portalSession and portalRefresh, which are JWT tokens used for authentication and token refreshing, respectively, and are cleared upon logout.\u003c/p\u003e\n"],["\u003cp\u003eThe identity service employs cookies such as SSO_JSESSIONID, route, and X-Uaa-Csrf to maintain user login sessions, manage user routing, and prevent cross-site request forgeries.\u003c/p\u003e\n"],["\u003cp\u003ereCAPTCHA integration adds a recaptcha-ca-t cookie to enhance security and protect against robot actors, alongside potential cookies from the google.com domain.\u003c/p\u003e\n"]]],[],null,["*This page\napplies to **Apigee** and **Apigee hybrid**.*\n\n\n*View [Apigee Edge](https://docs.apigee.com/api-platform/get-started/what-apigee-edge) documentation.*\n\nBackground\n\n\nApigee customers can provide API products to customers (app developers) with\na developer portal. This document describes how cookies are used to deliver\nthis experience for portal users.\n| **Note:** Unless otherwise specified, cookies may be assumed to to have at least the following attributes:\n|\n| | Attribute | Value |\n| |-----------|-------|\n| | HttpOnly | true |\n| | Secure | true |\n|\nCookies for all visitors\n\n- **JSESSIONID**: A random value that is used to correlate web requests with sessions.\n- **X-Apigee-CSRF2** : Used for all visitors to a site, but is only populated after a user authenticates. It helps to protect against cross-site request forgeries. **Note:** This cookie intentionally sets the `HttpOnly` attribute to `false`, as its only purpose is to be read by the client.\n\nAdditional cookies for authenticated users\n\n- **portalSession**: A JWT session token used to authenticate requests. It is cleared on logout.\n- **portalRefresh**: A JWT refresh token used to generate a new session token. It is cleared on logout.\n\nCookies specific to the identity service\n\n- **SSO_JSESSIONID**: Used by the identity service to maintain a logged in session for the user and to maintain state during login.\n- **route**: Used to route a user to an identity instance for their session.\n- **X-Uaa-Csrf**: Used by the identity service to protect against cross-site request forgeries\n\nUse of reCAPTCHA\n\n\nreCAPTCHA is used by the identity service to protect against robot actors,\nwhich may utilize additional cookies, including the google.com domain.\nSee\n[reCAPTCHA documentation](https://developers.google.com/recaptcha/docs/faq#does-recaptcha-use-cookies) regarding their use of cookies.\n\n\nThe integration with reCAPTCHA generates the **recaptcha-ca-t** cookie, which is used to\nprovide security integration and protection against robot actors.\n\nDeprecated Cookies\n\n- **portalDefaultDomain**(deprecated): Was used for portals where the custom domain was enabled before February 18, 2020. It determined which domain to send requests to, and it has since been deprecated. Disabling and re-enabling the custom domain of any portal will remove it."]]
