Setările de configuraţie consumator jeton

Utilizaţi această pagină pentru a specifica informaţiile pentru consumatorul token. Informaţiile sunt utilizate doar din partea consumatorului pentru procesarea token-ului de securitate.

Pentru a vizualiza această pagină a consolei administrative la nivel de celulă, completaţi următorii paşi:

Apăsaţi Securitate > Rulare securizată JAX-WS şi JAX-RPC.
Sub Legări consumator implicite JAX-RPC, faceţi clic pe Consumatori jeton > nume_consumator_jeton sau faceţi clic pe Nou pentru a crea un nou consumator jeton.

Pentru a vizualiza această pagină a consolei administrative la nivel de server, completaţi următorii paşi:

Apăsaţi Servere > Tipuri de servere > Servere de aplicaţii WebSphere > nume_server.
Sub Securitate, apăsaţi Runtime securitate JAX-WS şi JAX-RPC.
Mediu de versiuni amestecate: Într-un nod amestecat cu un server care utilizează Websphere Application Server versiunea 6.1 sau mai veche, faceţi clic pe Servicii web: Legări implicite pentru Web Services Security.mixv
Sub Legări consumator implicite JAX-RPC, faceţi clic pe Consumatori jeton > nume_consumator_jeton sau faceţi clic pe Nou pentru a crea un nou consumator jeton.

Pentru a vizualiza această pagină a consolei administrative pentru aplicaţiile de Versiune 6 sau pentru aplicaţii ulterioare, completaţi următorii paşi:

Apăsaţi Aplicaţii > Tipuri de aplicaţii > Aplicaţii de întreprindere WebSphere > nume_aplicaţie.
Faceţi clic Gestiune module > nume_URI.
Sub Proprietăţi securitate servicii Web, puteţi accesa informaţiile de semnare pentru următoarele legări:
- Pentru Legarea generator răspuns (expeditor), faceţi clic pe Servicii Web: Legări securitate server. Sub Legare generator răspuns (expeditor), faceţi clic pe Editare personalizată. Sub Proprietăţi necesare, faceţi clic pe Consumatori token.
- Pentru Legare consumator răspuns (receptor), faceţi clic pe Servicii Web: Legări securitate client. Sub Legare consumator răspuns (receptor), faceţi clic pe Editare personalizată. Sub Proprietăţi necesare, faceţi clic pe Consumatori token.
Faceţi clic pe Nou pentru a specifica o nouă configuraţie sau faceţi clic pe numele unei configuraţii existente pentru a-i modifica setările.

Înainte de specificarea unor proprietăţi suplimentare, specificaţi o valoare în câmpurile Nume consumator token, Nume clasă consumator token şi Nume local tip valoare.

Nume consumator token

Specifică numele configuraţiei consumator jeton.

De exemplu, numele consumatorului token X509 implicit sunt fie con_enctcon pentru criptare, fie con_signtcon pentru semnătură. Sau un nume consumator token personalizat poate fi sig_tcon pentru semnătură.

Nume clasă consumator token

Specifică numele clasei de implementare a consumatorului jeton.

Această clasă trebuie să implementeze interfaţa com.ibm.wsspi.wssecurity.token.TokenConsumerComponent.

Nume clasă consumator token

Specifică numele clasei de implementare a consumatorului jeton.

Implementarea Java Authentication and Authorization Service (JAAS) Login Module este utilizată pentru a valida (autentifica) tokenul securitate din partea consumatorului.

Referinţă parte componentă

Specifică o referinţă la numele jetonului securitate care este definit în descriptorul de implementare.

La nivel de aplicaţie, atunci când tokenul securitate nu este specificat în descriptorul de implementare, câmpul Referinţă parte componentă nu este afişat.

Cale certificat

Specifică ancora de încredere şi depozitul de certificate.

Puteţi selecta următoarele opţiuni:

Nimic: Dacă selectaţi această opţiune, calea certificat nu este specificată.
Încredere în oricare: Dacă selectaţi această opţiune, orice certificat este de încredere. Atunci când jetonul recepţionat este încorporat, validarea căii certificatului nu este procesată.
Informaţii semnare dedicate: Dacă selectaţi această opţiune, puteţi specifica ancora de încredere şi depozitul de certificate. Atunci când selectaţi ancora de încredere sau depozitul de certificate ale unui certificat de încredere, trebuie să configuraţi colecţia de depozite de certificate înainte de setarea căii certificatului.

Ancoră de încredere

Puteţi specifica o ancoră de încredere pentru următoarele legări la următoarele niveluri:

Tabela 1. Setări legare ancoră de încredere. Ancora de încredere este utilizată pentru semnarea mesajelor.
Nume legare	Nivel server, nivel celulă sau nivel aplicaţie	Cale
Legare consumator implicită	Nivel celulă	Faceţi clic pe Securitate > Runtime securitate JAX-WS şi JAX-RPC. Sub Proprietăţi suplimentare, faceţi clic pe Ancore de încredere.
Legare consumator implicită	Nivel server	Faceţi clic pe Servere > Tipuri de servere > servere de aplicaţii WebSphere > `nume_server`. Sub Securitate, apăsaţi Runtime securitate JAX-WS şi JAX-RPC. Mediu de versiuni amestecate: Într-un nod amestecat cu un server care utilizează Websphere Application Server versiunea 6.1 sau mai veche, faceţi clic pe Servicii web: Legări implicite pentru Web Services Security.mixv Sub Proprietăţi suplimentare, faceţi clic pe Ancore de încredere.

Depozit de certificate

Puteţi specifica o configuraţie de cale certificat pentru următoarele legări de pe următoarele niveluri:

Tabela 2. Setări legare depozit de certificate. Certificatul este utilizat pentru semnarea mesajelor.
Nume legare	Nivel server, nivel celulă sau nivel aplicaţie	Cale
Legare consumator implicită	Nivel celulă	Faceţi clic pe Securitate > Runtime securitate JAX-WS şi JAX-RPC. Sub Proprietăţi suplimentare, apăsaţi Colecţia Depozite de certificate.
Legare consumator implicită	Nivel server	Faceţi clic pe Servere > Tipuri de servere > servere de aplicaţii WebSphere > `nume_server`. Sub Securitate, apăsaţi Runtime securitate JAX-WS şi JAX-RPC. Mediu de versiuni amestecate: Într-un nod amestecat cu un server care utilizează Websphere Application Server versiunea 6.1 sau mai veche, faceţi clic pe Servicii web: Legări implicite pentru Web Services Security.mixv Sub Proprietăţi suplimentare, apăsaţi Colecţia Depozite de certificate.

Referinţa evaluatorului de ID de încredere

Specifică referinţa la numele clasei Evaluator ID de încredere care este definită în panoul Evaluatori ID de încredere. Evaluatorul ID de încredere este utilizat pentru a determina dacă ID-ul recepţionat este de încredere.

Puteţi selecta următoarele opţiuni:

Nimic

Dacă selectaţi această opţiune, evaluatorul ID de încredere nu este specificat.

Definiţia evaluatorului existent

Dacă selectaţi această opţiune, puteţi selecta unul dintre evaluatorii ID de încredere configuraţi.

Puteţi specifica o configuraţie de cale certificat pentru următoarele legări de pe următoarele niveluri:

Tabela 3. Setări legări evaluator ID de încredere. Evaluatorul ID de încredere este utilizat pentru a determina dacă un ID recepţionat este de încredere.
Nume legare	Nivel server, nivel celulă sau nivel aplicaţie	Cale
Legare consumator implicită	Nivel celulă	Faceţi clic pe Securitate > Runtime securitate JAX-WS şi JAX-RPC. Sub Proprietăţi suplimentare, faceţi clic pe Evaluatori ID de încredere.
Legare consumator implicită	Nivel server	Faceţi clic pe Servere > Tipuri de servere > servere de aplicaţii WebSphere > `nume_server`. Sub Securitate, apăsaţi Runtime securitate JAX-WS şi JAX-RPC. Mediu de versiuni amestecate: Într-un nod amestecat cu un server care utilizează Websphere Application Server versiunea 6.1 sau mai veche, faceţi clic pe Servicii web: Legări implicite pentru Web Services Security.mixv Sub Proprietăţi suplimentare, faceţi clic pe Evaluatori ID de încredere.

Definiţia evaluatorului de legare

Dacă selectaţi această opţiune, puteţi specifica un nou evaluator ID de încredere şi numele clasei sale.

Atunci când selectaţi o referinţă evaluator ID de încredere, trebuie să configuraţi evaluatorii ID de încredere înainte de setarea consumatorului token.

Câmpul evaluator ID de încredere este afişat în configuraţia legare implicită şi în configuraţia legare a serverului de aplicaţii.

Verificare nonce

Specifică dacă nonce-ul tokenului nume utilizator este verificat.

Această opţiune este afişată la nivel de celulă, la nivel de server şi la nivel de aplicaţie. Opţiunea este validă doar când tipul jetonului încorporat este jetonul nume utilizator.

Verificare amprentă de timp

Specifică dacă amprenta de timp a tokenului nume utilizator este verificată.

Această opţiune este afişată la nivel de celulă, la nivel de server şi la nivel de aplicaţie. Opţiunea este validă doar când tipul jetonului încorporat este jetonul nume utilizator.

Nume local tip valoare

Specifică numele local al tipului valorii pentru jetonul consumat.

Acest produs are nume locale tip valoare predefinite pentru tokenul nume utilizator şi pentru tokenul securitate certificat X.509. Utilizaţi următoarele nume locale pentru jetonul nume utilizator şi pentru jetonul securitate certificat X.509. Atunci când specificaţi următoarele nume locale, nu trebuie să specificaţi URI-ul (Uniform Resource Identifier) tipului de valoare:

Jeton nume utilizator: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken
Jeton certificat X509: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3
# certificate X509 într-o PKIPath: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509PKIPathv1
O listă a certificatelor X509 şi CRL-uri într-o PKCS#7: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#PKCS7
Lightweight Third Party Authentication (LTPA)
LTPA_PROPAGATION

Important: Pentru Lightweight Third Party Authentication (LTPA), numele local al tipului de valoare este LTPA. Dacă introduceţi LTPA pentru numele local, trebuie să specificaţi şi valoarea URI http://www.ibm.com/websphere/appserver/tokentype/5.0.2 în câmpul URI Tip de valoare. Pentru propagarea token-ului LTPA, numele local tip de valoare este LTPA_PROPAGATION. Dacă introduceţi LTPA_PROPAGATION pentru numele local, trebuie să specificaţi şi valoarea URI http://www.ibm.com/websphere/appserver/tokentype în câmpul URI Tip de valoare. Pentru celelalte tipuri de valoare specificate (Token nume utilizator, Token certificat X509, Certificate X509 într-o PKIPath şi O listă de certificate X509 şi CRL-uri într-un PKCS#7), valoarea pentru câmpul Nume local începe cu http://. De exemplu, dacă specificaţi tokenul nume utilizator drept tip valoare, introduceţi http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken în câmpul nume local tip valoare pentru ca apoi să nu fie necesar să introduceţi o valoare în câmpul URI tip valoare.

Atunci când specificaţi un tip de valoare personalizat pentru tokenurile personalizate, puteţi specifica numele local şi URI-ul Quality name (QName) ale tipului de valoare. De exemplu, aţi putea specifica Personalizat pentru numele local şi http://www.ibm.com/custom pentru URI.

URI tip valoare

Specifică URI-ul spaţiu nume al tipului de valoare pentru tokenul integrat.

Atunci când specificaţi consumatorul token pentru tokenul nume utilizator sau pentru tokenul securitate certificat X.509, nu trebuie să specificaţi această opţiune. Dacă doriţi să specificaţi un alt jeton, specificaţi URI-ul Qname pentru tipul de valoare.

Serverul de aplicaţii furnizează următoarele URI-uri tip valoare predefinite:

Pentru tokenul LTPA: http://www.ibm.com/websphere/appserver/tokentype/5.0.2
Pentru propagarea token LTPA: http://www.ibm.com/websphere/appserver/tokentype

Numele fişierului: uwbs_tokenconsumern.html