Utilizaţi această pagină pentru a configura setările pentru nonce la nivel de server şi pentru a gestiona legările implicite
pentru informaţiile de semnare, informaţiile de criptare, informaţiile privind cheia, generatorii de token, consumatorii de token,
locatorii de chei, colecţia de depozite de certificate, ancorele de încredere, evaluatorii ID de încredere, mapările algoritm şi mapările
logare.
Opţiunile afişate şi titlul panoului depind de configuraţia şi versiunea serverului dumneavoastră.
Pentru a vizualiza această pagină a consolei administrative la nivel de server, completaţi următorii paşi:
- Faceţi clic pe .
- Sub Securitate, apăsaţi Runtime securitate JAX-WS şi JAX-RPC.
Mediu de versiuni amestecate: Într-o celulă nod amestecată cu un server ce utilizează
WebSphere Application Server versiunea 6.1 sau o versiune
anterioară, faceţi clic pe
Servicii Web: Legări implicite pentru Web Services Security .
mixv
Citiţi documentaţia serviciilor web înainte de a începe definirea legărilor implicite pentru Web Services Security.
Nonce este un număr criptografic unic care este înglobat într-un mesaj pentru a ajuta la stoparea atacurilor repetate, neautorizate, ale tokenilor nume utilizator.
În WebSphere Application Server şi în WebSphere Application Server, Express trebuie să specificaţi valorile pentru câmpurile Depăşire de timp cache nonce, Vechimea maximă nonce şi decalaj ceas nonce pentru nivelul server.
Timeout cache nonce
Specifică valoarea timeout, în secunde, pentru valoarea nonce care este stocată în memoria cache pe server. Nonce-ul este o valoare generată aleator.
Este necesar câmpul Timeout cache nonce.
Câmpul Timeout cache nonce nu este necesar la nivel de server, însă este necesar la nivel de celulă. Pentru a specifica o valoare pentru acest câmp la nivel de celulă, faceţi clic pe .
Dacă modificaţi valoarea pentru câmpul Timeout cache nonce, trebuie să reporniţi serverul de aplicaţii pentru ca modificările să-şi facă efectul.
| Informaţii |
Valoare |
|---|
| Valoarea implicită |
600 de secunde |
| Minim |
300 secunde |
Vechime maximă a nonce
Specifică timpul implicit, în secunde, până când amprenta de timp nonce expiră. Nonce-ul este o valoare generată aleator.
Valoarea maximă nu poate depăşi numărul de secunde specificat în câmpul Timeout cache nonce la nivel de server.
Este necesar câmpul Vechime maximă nonce.
Câmpul Vechime maximă nonce nu este necesar la nivel de server, însă este necesar la nivel de celulă. Valoarea setată pentru acest câmp Vechime maximă nonce la nivel de server nu trebuie să depăşească valoarea pentru câmpul Vechime maximă nonce la nivel de celulă.
Pentru a specifica o valoare pentru câmpul Vechime maximă nonce la nivel de celulă, faceţi clic pe .
| Informaţii |
Valoare |
|---|
| Valoarea implicită |
300 secunde |
| Interval |
Între 300 şi valoarea specificată, în secunde, în câmpul Timeout cache nonce. |
Nesincronizare nonce
Specifică valoarea decalaj ceas, în secunde, de luat în considerare atunci când serverul de aplicaţii verifică noutatea mesajului. Nonce-ul este o valoare generată aleator.
Valoarea maximă nu poate depăşi numărul de secunde specificat în câmpul Vechime maximă nonce.
Câmpul Decalaj ceas nonce este necesar.
Câmpul Decalaj ceas nonce nu este necesar la nivel de server, însă este necesar la nivel de celulă. Pentru a specifica o valoare pentru câmpul Decalaj ceas nonce la nivel de celulă, faceţi clic pe .
| Informaţii |
Valoare |
|---|
| Valoarea implicită |
0 secunde |
| Interval |
Între 0 şi valoarea specificată, în secunde, în câmpul Vechime maximă nonce. |