何時使用Oracle Access Manager中的保護級別？

Question

當我們必須使用保護級別作爲排除？
當我們不得不使用保護級別作爲不受保護/公共？

排除和無保護/公共資源有什麼區別？

Answer 1

保護級別適用於資源。資源通常是您要保護的URL，因此您可以將身份驗證策略應用於該URL。所以當一個用戶想要訪問這個資源時，用戶可以在授予資源訪問權限之前進行認證和授權。有3級保護 - 受保護,不受保護和排除。

現在回答你的問題，以對使用 - 你會用保護級別（這是最常見的情況），當你想通過挑戰用戶進行認證，以保護您的應用程序URL或資源，其保護級別在對該資源授予訪問權限之前。身份驗證和授權策略都可以應用於此類保護級別。 接下來是不受保護的級別 - 在此級別，資源提供了身份驗證級別0策略（這是不受保護的級別）。這與匿名身份驗證方案類似。您可以將此級別的基本授權策略相關聯，即此級別所需的全部內容。與受保護級別相似，訪問OAM服務器以檢查是否可以授予訪問此資源的資源（處於不受保護級別）。所以審計和會話管理可以在受保護和不受保護的級別完成。唯一的區別是，如果用戶會話到期的保護級別資源，用戶不會被要求進行身份驗證，用戶可以繼續以匿名方式訪問資源。

第三保護級別是排除保護級別。對於任何對排除的資源的訪問，webgate不會與OAM服務器檢查此資源，而是立即授予訪問權限。很明顯，沒有與排除資源關聯的認證和授權策略，並且沒有會話管理或審計。如果您希望資源擁有 公共訪問那麼您可以提供排除的保護級別。 Here is the Oracle doc其中提供了詳細信息。