我在登錄openam時進入另一個用戶會話

Question

我們已經部署了具有兩個節點並且有時配置了多個SP的OpenAM V10集羣。當用戶登錄系統時，系統驗證其憑據並啓動用戶會話，但有時似乎與已經登錄到系統的另一用戶的會話「交叉」會話。之後，當用戶嘗試訪問任何註冊的SP時，會顯示一個錯誤，並強制重新記錄。所以，事實上，這不是一個真正的安全問題，但它一點都不酷。

我們真的不知道問題出在OpenAM還是負載均衡器中。

任何想法是值得歡迎的。

Answer 1

OpenAM不使用HTTP會話，但它自己的會話ID是密碼安全的，因此很可能不會有SSO會話ID衝突。

目前還不清楚「跨會話」的真正含義是什麼......在您的應用程序會話？那麼這是一個應用程序問題，而不是OpenAM問題。

它永遠不會是一個LB問題。