Utilize esta página para configurar as definições para nonce no nível do
servidor e para gerenciar as ligações padrão para informações sobre assinatura, informações
sobre criptografia, informações chave, geradores de token, consumidores de token, localizadores de chaves, coleção de armazenamento de certificados, âncoras de confiança,
avaliadores de ID confiáveis, mapeamentos de algoritmos e mapeamentos de login.
As opções exibidas e o título do painel dependem da configuração e da versão do servidor.
Para visualizar esta página do console administrativo para o nível do servidor, conclua
as seguintes etapas:
- Clique em .
- Em Segurança, clique em Tempo de Execução de Segurança do JAX-WS e JAX-RPC.
Ambiente de Versão Mista: Em uma célula de nó combinado com um servidor usando o
WebSphere Application Server versão 6.1 ou
anterior, clique em
Serviços da Web: Ligações Padrão de Segurança de Serviços da Web.
mixv
Consulte a documentação de serviços da web antes de começar a definir as ligações padrão para a Segurança de Serviços da Web.
Nonce é um número criptográfico exclusivo incorporado em uma mensagem
para ajudar a interromper repetidos ataques não autorizados de tokens de nome
do usuário.
No WebSphere Application Server e no WebSphere Application Server, Express, você deve especificar valores para os campos tempo limite do cache do Nonce, idade máxima do Nonce e clock skew do Nonce no nível do servidor.
Tempo Limite de Cache Nonce
Especifica o valor do tempo limite, em segundos, para o nonce
armazenado em cache no servidor. Nonce é um valor gerado aleatoriamente.
O campo Tempo Limite de Cache Nonce é obrigatório.
O campo Tempo Limite de Cache Nonce não é obrigatório no nível
do servidor, mas é obrigatório no nível de célula. Para especificar um valor para o campo no nível da célula, clique em .
Se você fizer mudanças no valor do campo Tempo Limite de Cache Nonce, será necessário
reiniciar o servidor de aplicativos para que as mudanças entrem em vigor.
| Informações |
Valor |
|---|
| Padrão |
600 segundos |
| Mínimo |
300 segundos |
Idade máxima do nonce:
Especifica o tempo padrão, em segundos, antes da expiração do
timestamp nonce. Nonce é um valor gerado aleatoriamente.
O valor máximo não pode exceder o número de segundos especificado
no campo Tempo Limite de Cache Nonce para o nível do servidor.
O campo Idade Máxima do Nonce é obrigatório.
O campo Idade Máxima de Nonce não é obrigatório no nível do
servidor, mas é obrigatório no nível de célula. O valor definido para este campo
Idade Máxima de Nonce no nível do servidor não deve exceder o valor para o
campo Idade Máxima de Nonce no nível de célula.
Para especificar um valor para o campo Idade Máxima do Nonce no nível da célula, clique em .
| Informações |
Valor |
|---|
| Padrão |
300 segundos |
| Intervalo |
300 para o valor especificado, em segundos, no campo Tempo Limite
de Cache Nonce. |
Distorção do Relógio do Nonce
Especifica o valor padrão da distorção do relógio, em segundos, a ser
considerado quando o servidor de aplicativos verifica a duração da
mensagem. Nonce é um valor gerado aleatoriamente.
O valor máximo não pode exceder o número de segundos especificados
no campo Idade Máxima de Nonce.
O campo Desvio do Relógio Nonce é obrigatório.
O campo Desvio do Relógio Nonce não é obrigatório no nível do servidor,
mas é obrigatório no nível de célula. Para especificar um valor para o campo Inclinação do Relógio do Nonce no nível da célula, clique em .
| Informações |
Valor |
|---|
| Padrão |
0 segundos |
| Intervalo |
0 para o valor especificado, em segundos, no campo Idade Máxima de Nonce. |