Leaflet

17-31
思科 ASA 系列命令参考，A 至 H 命令
第 17 章 gateway 至 hw-module module shutdown 命令
hidden-parameter
hidden-parameter
要在 ASA 提交到身份验证 Web 服务器中以供 SSO 身份验证的 HTTP POST 请求中指定隐藏参
数，请在 aaa-server-host 配置模式下使用 hidden-parameter 命令。要从运行配置删除所有隐藏参
数，请使用此命令的 no 形式。
hidden-parameter string
no hidden-parameter
注意 要正确配置带有 HTTP 协议的 SSO，您必须透彻地了解身份验证和 HTTP 协议交换的工作原理。
语法说明
默认值 没有默认行为或值。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 这是带有 HTTP Forms 命令的 SSO。
ASA 的 WebVPN 服务器使用 HTTP POST 请求向身份验证 Web 服务器提交 SSO 身份验证请求。
该请求可能要求来自 SSO HTML 表单、对于用户不可见的特定隐藏参数（用户名和密码除外）。
您可以通过在从 Web 服务器上接收的表单上使用 HTTP 报头分析器来查看 Web 服务器在 POST 请
求中期望的隐藏参数。
通过 hidden-parameter 命令，您可以指定由 Web 服务器在身份验证 POST 请求中要求的隐藏参
数。如果使用报头分析器，则可以复制并粘贴整个隐藏的参数字符串，包括任何经过编码的 URL
参数。
为方便输入，您可以在连续多行中输入隐藏参数。然后，ASA 会将多行内容连接为一个隐藏参
数。尽管每个隐藏参数行最多包含 255 个字符，但您可以在每行输入较少的字符。
注意 字符串中的任何问号的前面必须放置 Ctrl+v 转义序列。
string
一个在表单中嵌入并发送到 SSO 服务器的隐藏参数。您可以在多行中输
入此参数。每行的最大字符数为 255。所有行（整个隐藏参数）的最大字
符数为 2048。
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
Aaa-server-host 配置
• 是
—
• 是
——
版本 修改
7.1(1)
引入了此命令。