在我最近的博客文章：What's Changed–Setup Remote HANA Connection with SAML SSO In SAP BusinessObjects Cloud中，我提供了一个基于SAP NetWeaver SSO SAML 2 Identity Provider（IdP）的Apache反向代理配置示例。配置背后的想法适用于大多数saml2idp，但是sapcloudidentity（SCI）呢？在这篇博文中，我想向您介绍在配置Apache reverse proxy for SCI时需要注意的一些细节。

前提条件：您需要运行Apache HTTPD server 2.4或更高版本。

在我进一步介绍之前，请记住几个管理事项：

1。本文假设BusinessObjects云（BOC）租户已经迁移到简单URL。但是，即使中行租户还没有迁移到简单的URL，云服务器租用，什么是大数据，SCI的技巧和解决方法仍然是正确的。对于SSO到HANA的场景，需要一个专用的SAML 2 IdP，贵阳大数据，即在这种情况下不能使用BOC中内置的公共/共享SCI。然而，无论SAP Cloud Identity租户是共享SCI租户还是专用SCI租户，只要使用SAP Cloud Identity租户，本文中的技巧都适用。

不必多说，让我来解释一下SAP Cloud Identity SAML 2 Identity Provider有什么特别之处。SCI对浏览器和中间服务器发送的HTTP请求头非常严格，因此我们需要确保apachereverse proxy不会发送任何不需要的HTTP头作为反向代理。我们注意到，Apache有时似乎会发送不需要的HTTP请求头，淘客平台，即使我们只是添加一个指令来操作HTTP响应头，例如更改cookie路径，这是为任何SAML 2 IdP配置Apache反向代理时的一个重要步骤。

为了解决此Apache怪癖，我们需要做以下几件事：1通过以下指令关闭（仅部分关闭）添加其他HTTP请求头的行为：ProxyAddHeaders关闭2确保在块之外更改IdP的cookie域。三。避免使用ProxyPassReverseCookiePath指令更改IdP的cookie路径。相反，使用"header edit"指令直接编辑Set Cookie头。以下是一个示例：Header edit Set Cookie"^（.*；[Pp]ath=/）（.*）$""$1sci/$2"

这里有一个更完整的示例配置供您参考：

，数据分析方法