SCA 服务提供程序设置

使用此页面管理服务组件体系结构 (SCA) Web Service 提供程序的策略集。您可以将策略集连接到服务提供程序及其端点或操作，也可以从他们拆离策略集。可以选择缺省绑定、创建特定于应用程序的新绑定或使用您为已连接的策略集创建的绑定。可以查看或更改服务提供程序是否可以共享它的当前策略配置。

要查看此管理控制台页面，您的组合单元必须使用 Web Service 并支持 SCA。单击服务 > 服务提供程序 > service_provider_name。

服务提供程序

指定服务提供程序完整的 QName。QName 的格式必须支持 Java 类 javax.xml.namespace.QName。

对于 SCA 样本业务级别应用程序 HelloWorldAsync，服务提供程序名称将采用以下格式：

{http://websphere.ibm.com/HelloWorldServiceComponent/HelloWorldService}HelloWorldService

策略集连接

为服务提供程序中的服务、端点或操作指定连接的策略集和指定的绑定。

要连接或拆离策略集，或指定具有特定于系统的配置的绑定，请执行以下操作：

选择服务、端点或操作。服务/端点/操作列表是嵌套的，表示父子关系。
单击相应的按钮。

表 1. 按钮描述. 使用这些按钮来连接或拆离策略集并分配策略集绑定。
按钮	执行的操作
连接	将策略集连接到所选的服务、端点或操作。要连接策略集，请选择服务、端点或操作，然后单击连接 > `policy_set_option`。要关闭菜单列表，请单击连接。
拆离策略集	从所选的服务、端点或操作拆离策略集。在拆离策略集后，如果没有将策略集连接到上一层服务资源，那么连接的策略集列将显示无，而绑定列将显示不适用。如果存在连接到上一层服务资源的策略集，那么连接的策略集列将显示 `policy_set_name` (inherited) 并应用上一层连接使用的绑定。将显示后跟 (inherited) 的绑定名称。
指定绑定	将策略集绑定指定给所选的服务、端点或操作。这些选项包括：缺省值指定所选服务引用、端点或操作的缺省绑定。可以指定要在单元级别或全局安全域级别使用、适用于特定服务器或适用于安全域的客户机和提供程序缺省绑定。在尚未将特定于应用程序的绑定指定给连接时，会使用这些缺省绑定。将策略集连接到服务资源时，绑定最初设置为缺省值。如果您未明确地使用此“指定绑定”操作对连接点指定绑定，那么会使用在最接近的作用域中指定的缺省绑定。对于任何策略集连接，运行时将检查以确定连接是否包含绑定。如果包含，那么它将使用该绑定。如果未包含，那么运行时将按以下顺序进行检查并使用第一个可用的缺省绑定：服务器的缺省常规绑定服务器所在域的缺省常规绑定全局安全性域的缺省常规绑定新建特定于应用程序的绑定选择此选项以便为策略集连接创建新的特定于应用程序的绑定。您创建的新绑定用于所选资源。如果您选择多个资源，请确保所有所选资源均连接了同一策略集。提供程序样本选择此选项以使用提供程序样本绑定。提供程序样本 V2 选择此选项以在使用 Kerberos V5 WSSecurity default 或 TrustServiceKerberosDefault 策略集时，使用“提供程序样本 V2”绑定。 Saml Bearer 提供程序样本选择此选项以使用“Saml Bearer 提供程序样本”绑定。“Saml Bearer 提供程序样本”扩展“提供程序样本”绑定以支持 SAML Bearer 令牌使用方案。您可以将此样本与任何 SAML bearer 令牌缺省策略集配合使用。 Saml HoK 对称提供程序样本选择此选项以使用“Saml HoK 对称提供程序样本”绑定。“Saml HoK 对称提供程序样本”扩展“提供程序样本”绑定以支持 SAML holder-of-key (HoK) 对称密钥令牌使用方案。您可以将此样本与其中一个 SAML HoK 对称密钥缺省策略集配合使用：SAML11 HoK 对称 WSSecurity default 或 SAML20 HoK 对称 WSSecurity default。

根据启用安全性时为您指定的安全角色，您可能无法访问文本输入字段或按钮来创建或编辑配置数据。查阅管理角色文档，以了解有关应用程序服务器的有效角色的更多信息。

服务/端点/操作

指定服务的名称、相关联的服务提供程序、端点或操作。

Service/Endpoint/Operation 列列示服务及其包含的服务提供程序、端点或操作。

连接的策略集

指定连接到服务提供程序、端点或操作的策略集。

“连接的策略集”列可以包含以下值：

无。未直接连接任何策略集或者未将任何策略集连接到上一层服务资源。
Policy_set_name。直接连接到服务资源的策略集的名称，例如 WS-I RSP。
Policy_set_name(inherited)。未直接连接到服务资源但连接到上一层服务资源的策略集的名称。

如果此列中的值是一个链接，那么单击该链接可以查看或更改关于已连接的策略集的设置。

绑定

指定适用于服务提供程序、端点或操作的绑定配置。

“绑定”列可以包含以下值：

不适用。未直接连接任何策略集或者未将任何策略集连接到上一层服务资源。
Binding_name 或 Default。如果直接连接了策略集并且指定了特定于应用程序的绑定或者常规绑定，那么将显示绑定名称，例如 MyBindings1。如果直接连接了策略集，但服务资源使用缺省绑定，那么将显示 Default。
Binding_name(inherited) 或 Default(inherited)。服务资源从与上一层资源的连接继承绑定。

如果“绑定”列中的值是一个链接，那么单击该链接可以查看或更改关于该绑定的设置。

关于策略集绑定

在此发行版中，存在两种绑定：特定于应用程序的绑定和常规绑定。组合单元可以使用特定于应用程序的绑定和常规绑定。

特定于应用程序的绑定

只能在策略集连接点处创建特定于应用程序的绑定。这些绑定特定于且受限于已定义策略的特征。特定于应用程序的绑定可以为高级策略需求（例如，多个签名）提供配置；然而，这些绑定只能在应用程序中复用。而且，特定于应用程序的绑定在策略集之间具有非常有限的复用。

当您为策略集连接创建特定于应用程序的绑定时，该绑定将开始处于完全未配置的状态。必须添加您希望覆盖缺省绑定的每个策略（例如，WS-Security 或 HTTP 传输方法）并充分配置您添加的每个策略的绑定。对于 WS-Security 策略，如果在特定于应用程序的绑定中未配置某些高级配置属性（例如，TokenConsumer、TokenGenerator、SigningInfo 或 EncryptionInfo），那么可以从缺省绑定中获取这些配置属性。

对于服务提供程序，只能通过在服务提供程序策略集和绑定集合页面上对具有相连接的策略集的服务提供程序资源选择指定绑定 > 新建特定于应用程序的绑定来创建特定于应用程序的绑定。类似地，对于服务客户机，只能通过在服务客户机策略集和绑定集合页面上对具有相连接的策略集的服务客户机资源选择指定绑定 > 新建特定于应用程序的绑定来创建特定于应用程序的绑定。

常规绑定

可以配置跨许多策略集使用的常规绑定，这些绑定也可以在应用程序之间复用并用于信任服务连接。虽然常规绑定具有较高的可复用性，但是它们无法为高级策略需求（例如，多个签名）提供配置。存在两种常规绑定：常规提供程序策略集绑定和常规客户机策略集绑定。

可以通过在“常规提供程序策略集”面板中单击服务 > 策略集 > 常规提供程序策略集绑定 > 新建，或通过在“常规客户机策略集和绑定”面板中单击服务 > 策略集>常规客户机策略集绑定 > 新建来创建常规提供程序策略集绑定。有关定义和管理服务客户机或提供程序绑定的详细信息，请参阅相关链接。还可以将常规提供程序策略集绑定用于信任服务连接。

文件名： usca_uwbs_psbindings_inst.html