#### 2.2 策略代理

OpenSSO 向后兼容策略代理 2.2。策略代理 2.2 必须从其安装所在的部署容器中进行本地配置。因此，通过 OpenSSO 控制台，只能配置非常有限的策略代理 2.2 选项。

##### 密码

密码在创建代理配置文件后设置。但是，您以后可以随时更改密码。

##### 密码确认

创建代理配置文件时执行密码确认。如果更改了密码，则必须确认更改。

##### 状态

创建代理时选择“`活动`”选项。仅在要删除代理提供的保护时才选择“`非活动`”。

##### 说明

代理的说明，可根据需要添加。

##### 代理关键字值

启用 CDSSO 和配置部署以防止 cookie 拦截时所需的设置。

该属性用作对关键字和值进行配对时的关键字。OpenSSO 使用该属性接收关于用户的证书声明的代理请求。在关键字-值对中，只有一个属性有效。所有其他属性都被忽略。请使用以下格式：

    agentRootURL=protocol://hostname:port/

必须准确输入。例如，代表关键字的字符串 `agentRootURL` 区分大小写。