Habilitar CRXDE Lite no AEM

Para garantir que AEM instalações sejam o mais seguras possível, a lista de verificação de segurança recomenda desativar WebDAV em ambientes de produção.

No entanto, o CRXDE Lite depende do pacote org.apache.sling.jcr.davex para funcionar corretamente, de modo que a desativação do WebDAV também desativará o CRXDE Lite.

Quando isso acontece, a navegação para https://serveraddress:4502/crx/de/index.jsp exibirá um nó raiz vazio e todas as solicitações HTTP para recursos de CRXDE Lite falharão:

404 Resource at '/crx/server/crx.default/jcr:root/.1.json' not found: No resource found

Embora essa recomendação tenha como objetivo reduzir ao máximo as superfícies de ataque, os administradores de sistema às vezes podem precisar de acesso ao CRXDE Lite para navegar pelo conteúdo ou depurar problemas em instâncias de produção.

Se estiver desativado, você pode ativar o CRXDE Lite seguindo o procedimento abaixo:

Vá para o console Componentes OSGi em http://localhost:4502/system/console/components
Procure pelo seguinte componente:
- org.apache.sling.jcr.davex.impl.servlets.SlingDavExServlet
Clique no ícone da chave de fenda ao lado para ver suas opções de configuração:
Crie a seguinte configuração:
- Caminho raiz: /crx/server
- Marque a caixa em Usar URIs absolutos.
Ao terminar de usar o CRXDE Lite, certifique-se de desativar o WebDAV novamente.

Você também pode ativar o CRXDE Lite via cURL, executando este comando:

curl -u admin:admin -F "jcr:primaryType=sling:OsgiConfig" -F "alias=/crx/server" -F "dav.create-absolute-uri=true" -F "dav.create-absolute-uri@TypeHint=Boolean" http://localhost:4502/apps/system/config/org.apache.sling.jcr.davex.impl.servlets.SlingDavExServlet