Параметры кэша идентификации

На этой странице можно задать параметры кэша идентификации.

Для просмотра этой страницы административной консоли выберите Защита > Глобальная защита > Параметры кэша идентификации.

Включить кэш идентификации

Указывает, следует ли отключить кэш идентификации.

По соображениям производительности кэш идентификации должен быть включен. Однако на время отладки или измерений его можно отключать. Если параметр деактивирован, производительность падает, так при каждой идентификации пользователя система обращается к реестру. При этом для пользователя создаются новые ключи.

Информация Значение
По умолчанию: Включено

Тайм-аут кэша:

Указывает период времени, в течение которого действует одноразовое разрешение идентификации, находящееся в кэше. Укажите это значение меньшим, чем Тайм-аут для пересланных идентификационных данных между серверами (тайм-аут LTPA).

Если среда защиты серверов приложений включена, то тайм-аут кэша защиты может влиять на производительность. Тайм-аут задает частоту обновления кэшей защиты. Кэшируется информация защиты, относящаяся к EJB, правам доступа и идентификационным данным. По истечении времени хранения вся информация, к которой за это время не было обращений, удаляется из кэша. Последующие обращения к этой информации приводят к запросу к базе данных. Иногда эта информация требует запроса с идентификацией LDAP или встроенной. Любой из этих вызовов требует немалых затрат времени. Поэтому для приложения необходимо определить оптимальные соотношения, проанализировав требования защиты и использование этих функций на сайте.

Обратите внимание на следующие последствия применения этого значения в конфигурации:
  • Более продолжительный тайм-аут кэша идентификации может снизить надежность защиты. Например, предположим, что пользователь был аннулирован в реестре пользователей или хранилище. До обновления кэша этот пользователь сможет войти в административную консоль, используя старые разрешения из кэша идентификации.
  • Более короткий тайм-аут кэша идентификации может привести к снижению производительности. Чем меньше значение, тем чаще сервер приложений обращается к реестру пользователей или хранилищу.
  • Большое число записей в кэше идентификации вследствие большого числа пользователей повышает расход памяти, связанный с работой кэша идентификации. Таким образом, производительность сервера приложений может снижена.
При необходимости размер кэша идентификации можно ограничить, указав максимальный размер. Максимальный размер и тайм-аут кэша идентификации позволяют найти оптимальное соотношение уровня безопасности и производительности.

Тайм-аут LTPA не должен быть меньше, чем тайм-аут кэша защиты. Тайм-аут LTPA рекомендуется задать тайм-аут LTPA больше, чем тайм-аут запросов ORB. Но тайм-аут кэша защиты и тайм-аут запросов ORB никак не связаны друг с другом. Дополнительная информация о тайм-ауте LTPA приведена в документации по механизмам идентификации и срокам действия. Дополнительная информация о тайм-ауте запроса ORB приведена в спецификации по параметрам службы посредника запросов объектов.

Информация Значение
По умолчанию: 10 минут

Начальный размер кэша:

Задает начальный размер кэша хэш-таблиц.

Увеличение размеров доступных хэшей должно уменьшить число хэш-конфликтов. Хэш-конфликт приводит к линейному поиску хэш-группы, что может увеличить время поиска. Если несколько элементов составляют кэш хэш-таблицы, создайте таблицу большего размера для поддержки более эффективных записей хэш-таблиц, отказавшись от автоматического определения роста таблицы при повторном хэшировании. При повторном хэшировании происходит перемещение каждой записи.

Информация Значение
По умолчанию: 50

Максимальный размер кэша

Указывает максимальный размер кэша.

При достижении этого значения наименее используемые записи будут удалены из кэша.

Информация Значение
По умолчанию: 25000

Использовать ключи кэширования простой идентификации (одностороннее хэширование пароля):

Сохраняет в кэше имя пользователя и пароль с односторонним хэшированием для поиска по ключу в кэше.

Отключайте эту опцию лишь в том случае, если эту информацию не требуется сохранять в кэше. Если опция отключена, то при каждой идентификации пользователя по имени пользователя и паролю происходит обращение к реестру пользователей, при этом производительность падает.

Информация Значение
По умолчанию: Да


Имя файла: usec_sec_domains_cache.html