Valores de configuración de enlaces de inicio de sesión

Utilice esta página para especificar los valores de configuración de inicio de sesión de JAAS (Java Authentication and Authorization Service) que se utilizan para validar las señales de seguridad contenidas en los mensajes de entrada.

Importante: Hay una diferencia importante entre las aplicaciones de la versión 5.x y la versión 6 y posteriores. La información da soporte únicamente a las aplicaciones de la versión 5.x que se utilizan con WebSphere Application Server Versión 6.0.x y posteriores. La información no se aplica a las aplicaciones de la versión 6.0.x y posteriores. Las aplicaciones de la versión 5.x se basan en la plataforma Java 2, Enterprise Edition (J2EE) 1.3.

La señal conectable utiliza la interfaz CallBackHandler de JAAS (Java Authentication and Authorization Service), javax.security.auth.callback.CallBackHandler, para generar la señal que se inserta en el mensaje. La siguiente lista describe las implementaciones del soporte de CallBack:

com.ibm.wsspi.wssecurity.auth.callback.BinaryTokenCallback: Esta implementación se utiliza para generar señales binarias insertadas como <wsse:BinarySecurityToken/@ValueType> en el mensaje.
javax.security.auth.callback.NameCallback y javax.security.auth.callback.PasswordCallback: Esta implementación se utiliza para generar las señales de nombre de usuario insertadas como <wsse:UsernameToken> en el mensaje.
com.ibm.wsspi.wssecurity.auth.callback.XMLTokenSenderCallback: Esta implementación se utiliza para generar las señales XML (lenguaje de códigos ampliable)y se inserta como el elemento <SAML: Assertion> en el mensaje.
com.ibm.wsspi.wssecurity.auth.callback.PropertyCallback: Esta implementación se utiliza para obtener las propiedades especificadas en el archivo de enlaces.

Para ver esta página de la consola de administración, realice los pasos siguientes:

Pulse Aplicaciones > Tipos de aplicaciones > Aplicaciones empresariales WebSphere > nombre_aplicación.
En Módulos, pulse Gestionar módulos > nombre_archivo_URI. En Propiedades de seguridad de servicios web, pulse Servicios Web: enlaces de seguridad del cliente.
En Enlace del remitente de solicitudes, pulse Editar.
En Propiedades adicionales, pulse Enlace de inicio de sesión.

Si no está disponible la información de cifrado, seleccione Ninguna.

Si está disponible la información de cifrado, seleccione Enlace del inicio de sesión dedicada y especifique la configuración en los campos siguientes:

Método de autenticación

Especifica el nombre exclusivo del método de autenticación.

Puede utilizar cualquier serie para asignar un nombre al método de autenticación. No obstante, la serie debe correlacionarse con el elemento de la configuración a nivel de servidor. Las siguientes son palabras reservadas de WebSphere Application Server:

BasicAuth: Este método utiliza un nombre de usuario y una contraseña.
IDAssertion: Este método utiliza sólo un nombre de usuario pero requiere que el servidor de receptor establezca una confianza adicional utilizando un mecanismo de evaluación de ID de confianza.
Firma: Este método utiliza el nombre distinguido (DN) del firmante.
LTPA: Este método valida la señal.

Manejador de devolución de llamada

Especifica el nombre del manejador de devolución de llamada. El manejador de devolución de llamada debe implementar la interfaz javax.security.auth.callback.CallbackHandler.

ID de usuario de autenticación básica

Especifica el nombre de usuario para la autenticación básica. Con el método de autenticación básico se puede definir un nombre de usuario y una contraseña en el archivo de enlace.

Contraseña de autenticación básica

Especifica la contraseña para la autenticación básica.

URI del tipo de señal

Especifica el URI (Uniform Resource Identifiers) del espacio de nombres que indica el tipo de señal de seguridad aceptado.

El valor de este campo está afectado por las condiciones siguientes:

Si se aceptan las señales binarias, el valor indica el atributo ValueType en el elemento. El elemento ValueType identifica el tipo de señal de seguridad y su espacio de nombres.
Si se aceptan las señales XML (Extensible Markup Language), el valor indica el nombre del elemento de nivel superior de la señal XML.
El campo URI del tipo de señal se ignora si se especifican las palabras reservadas que figuran en la descripción del campo Método de autenticación.

Esta información se inserta como <wsse:BinarySecurityToken>/ValueType para la señal XML <SAML: Assertion>.

Nombre local del tipo de señal

Especifica el nombre local del tipo de señal de seguridad. Por ejemplo, X509v3.

El valor de este campo está afectado por las condiciones siguientes:

Si se aceptan las señales binarias, el valor indica el atributo ValueType en el elemento. El elemento ValueType identifica el tipo de señal de seguridad y su espacio de nombres.
Si se aceptan las señales XML (Extensible Markup Language), el valor indica el nombre del elemento de nivel superior de la señal XML.
El campo URI del tipo de señal se ignora si se especifican las palabras reservadas que figuran en la descripción del campo Método de autenticación.

Esta información se inserta como <wsse:BinarySecurityToken>/ValueType para la señal XML <SAML: Assertion>.

Nombre de archivo: uwbs_loginbnd.html