Leaflet

2-6
思科 ASA 系列命令参考，A 至 H 命令
第 2 章 acl-netmask-convert 至 application-access hide-details 命令
action-uri
action-uri
要指定 Web 服务器 URI 以为单点登录 (SSO) 身份验证接收用户名和密码，请在 aaa-server-host 配
置模式下使用 action-uri 命令。要重置 URI 参数值，请使用此命令的 no 形式。
action-uri string
no action-uri
注 要正确配置带有 HTTP 协议的 SSO，您必须透彻地了解身份验证和 HTTP 协议交换的工作原理。
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 这是带有 HTTP Forms 命令的 SSO。URI（即统一资源标识符）是一个紧凑字符串，用于标识互
联网上的一个内容点，无论它是文本页、视频或声音剪辑、静止或活动图像还是软件程序。URI
最常见的形式是网页地址，网页地址是一种名为 URL 的特定形式或 URI 的子集。
ASA 的 WebVPN 服务器可使用 POST 请求以将 SSO 身份验证请求提交到身份验证 Web 服务器。
为此，请配置 ASA，以使用 HTTP POST 请求将用户名和密码传递给身份验证 Web 服务器上的操
作 URI。action-uri 命令指定 ASA 向其发送 POST 请求的 Web 服务器上的身份验证程序的位置和
名称。
可以利用浏览器直接连接到 Web 服务器登录页面，以发现身份验证 Web 服务器上的操作 URI。
在浏览器中展示的登录网页的 URL 是身份验证 Web 服务器的操作 URI。
为方便输入，您可以在多个连续行中输入 URI。ASA 会将输入的多行内容连接为 URI。尽管每个
action-uri 行最多包含 255 个字符，但您可以在每行输入较少的字符。
注 字符串中问号的前面必须放置 CTRL-v 转义序列。
string
身份验证计划的 URI。您可以在多行中输入此参数。每行的最大字符数为
255。完整 URI 的最大字符数是 2048。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
Aaa-server-host 配置
• 是
—
• 是
——
版本 修改
7.1(1)
引入了此命令。