OAuth ベースのクライアント資格情報のローテーションは、オーサーでは機能しますが、パブリッシュでは機能しません

オーサーインスタンスとパブリッシュインスタンス間で HMAC キーを同期します。 同じ OAuth 認証情報を使用する場合は、オーサーインスタンスとパブリッシュインスタンスの両方で HMAC キーが同じであることを確認してください。

パブリッシュインスタンスを再起動します。 再起動しない場合は、デフォルトのワークフローがトリガーされ、メモリ内トークンがクリアされません。

1. システムは最初にメモリ内トークンを確認します。 古いトークンが見つかった場合、そのトークンの使用は試みられますが、接続の確立は失敗します。
2. メモリ内にトークンが見つからない場合は、cloudconfig/<respective configuration> の下のリポジトリを確認し、保存されている資格情報を使用して接続を試みます。
3. 上記の両方の試みが失敗した場合、システムはフォールバックして、パブリッシュインスタンスのクラウド/OSGI 設定から資格情報を使用して新しいトークンを作成します。 成功した場合は、CRX リポジトリ内のトークンが更新されます。

この問題が発生しないように、特にバックアップまたは復元タスクの後に、すべてのAEM インスタンスで HMAC キーが常に同期されるようにします。

1. AEM オーサーの /system/console/bundles に移動し、Adobe Granite Crypto Bundle Key Provider （com.adobe.granite.crypto.file） という名前のバンドルを探します。 バンドル番号（例：20）をメモします。
2. AEM ファイルシステムで、<repository-folder>/crx-quickstart/launchpad/felix/bundle20 に移動します（20 を前の手順での実際のバンドル番号に置き換えます）。
3. data フォルダー内に、「hmac」と「master の 2 つのファイルをコピーします。
4. 各ターゲット AEM インスタンスで同じ手順を繰り返し、コピーされたファイルを hmac ファイルと master ファイルに置き換えます。
5. ファイルを置き換えた後、AEM インスタンスを再起動します。