Nastavení mezipaměti ověřování

Prostřednictvím této stránky můžete určit nastavení mezipaměti ověřování.

Chcete-li zobrazit tuto stránku administrativní konzoly, klepněte na volbu Zabezpečení > Globální zabezpečení > Nastavení mezipaměti ověřování.

Povolit mezipaměť ověřování

Určuje, zda je mezipaměť ověřování povolena.

Z důvodu zachování výkonu ponechte mezipaměť ověřování povolenou. Pro účely ladění či měření ji však můžete zakázat. Pokud je tato volba zakázána, má to dopad na výkon, jelikož při každém ověřování uživatele se přistupuje do registru uživatelů a načítají se informace o uživateli. poté jsou pro uživatele vytvořeny nové tokeny.

Informace Hodnota
Výchozí hodnota: Povoleno

Časový limit mezipaměti:

Určuje časové období, po jehož uplynutí vyprší platnost ověřeného pověření v mezipaměti. Ověřte, zda je toto časové období kratší než pole Hodnota časového limitu pro předaná pověření mezi servery (Časový limit ověřování LTPA).

Pokud je povoleno zabezpečení infrastruktury aplikačního serveru, může časový limit mezipaměti zabezpečení ovlivnit výkon. Nastavení časového limitu určuje, jak často se mají aktualizovat mezipaměti související se zabezpečením. Do mezipaměti se ukládají informace o zabezpečení týkající se objektů typu bean, oprávnění a pověření. Po vypršení časového limitu mezipaměti budou veškeré informace uložené v mezipaměti, k nimž nebylo během časového limitu přistupováno, z mezipaměti uvolněny. Další požadavky na tyto informace vyvolají vyhledávání v databázi. Někdy získání informací vyžaduje vyvolání ověřování vázaného na protokol LDAP (Lightweight Directory Access Protocol) nebo nativního ověřování. Obě tato vyvolání představují relativně nákladné operace z hlediska výkonu. Na základě vzorů využití a potřeb zabezpečení u webového serveru stanovte pro aplikaci nejlepší variantu tohoto nastavení.

V konfiguraci je nutné vzít v úvahu následující efekty této hodnoty:
  • Větší hodnoty časového limitu mezipaměti ověřování mohou zvýšit bezpečnostní riziko. Můžete například zrušit uživatele v registru uživatelů nebo v úložišti. Zrušený uživatel se však může přihlásit k administrativní konzole pomocí pověření v mezipaměti ověřování, dokud nedojde k aktualizaci této mezipaměti.
  • Menší hodnoty časového limitu mezipaměti ověřování mohou ovlivnit výkon. Je-li tato hodnota menší, aplikační server přistupuje k registru uživatelů nebo k úložišti častěji.
  • Větší počet položek v mezipaměti ověřování, který je důsledkem zvýšeného počtu uživatelů, zvýší využití paměti mezipamětí ověřování. Může tedy dojít ke zpomalení aplikačního serveru a k ovlivnění výkonu.
Velikost mezipaměti ověřování můžete omezit nastavením hodnoty maximální velikosti mezipaměti. Nastavením hodnot maximální velikosti mezipaměti a časového limitu mezipaměti ověřování vyvažte bezpečnostní riziko a požadavky na výkon.

Hodnota časového limitu u protokolu LTPA by měla být nastavena na nižší hodnotu než časový limit mezipaměti zabezpečení. Hodnota časového limitu u protokolu LTPA by měla být nastavena na vyšší hodnotu než hodnota časového limitu požadavku ORB. Mezi hodnotou časového limitu mezipaměti zabezpečení a hodnotou časového limitu požadavku ORB však neexistuje žádný vztah. Další informace o hodnotě časového limitu ověřování LTPA naleznete v dokumentaci o mechanizmu ověřování a vypršení platnosti. Další informace o hodnotě časového limitu požadavku ORB naleznete v dokumentaci o nastavení služby ORB (Object Request Broker).

Informace Hodnota
Výchozí hodnota: 10 minut

Počáteční velikost mezipaměti:

Určuje počáteční velikost mezipaměti hašovací tabulky.

Vyšší počet dostupných hašovacích hodnot může snížit výskyt kolizí hašování. Kolize hašování mají za následek lineární vyhledávání hašovacího fondu, což může vést k zhoršení času načtení. Pokud tabulku hašování tvoří několik položek, vytvořte tabulku s větší kapacitou, která podporuje efektivnější položky hašování, místo řízení růstu tabulky pomocí automatického rehashingu. Rehashing má za následek pohyb všech položek při každé akci.

Informace Hodnota
Výchozí hodnota: 50

Maximální velikost mezipaměti

Určuje maximální velikost mezipaměti.

Po dosažení tohoto limitu jsou z mezipaměti odebrány nejméně používané položky a je uvolněn prostor pro nové položky.

Informace Hodnota
Výchozí hodnota: 25000

Použít klíče mezipaměti základního ověřování (heslo s jednosměrně vytvořeným kódem hash):

Při hledání klíče v mezipaměti jsou ukládány jméno uživatele s jednosměrně vytvořeným kódem hash.

Tuto volbu zakažte pouze v případě, že tyto informace nechcete ukládat do mezipaměti. Pokud je tato volba zakázána, při každém přihlášení uživatele pomocí jména uživatele a hesla je zkontrolován registr uživatelů, což má vliv na výkon.

Informace Hodnota
Výchozí hodnota: Ano


Název souboru: usec_sec_domains_cache.html