J2C kapcsolatgyárak beállításai

Az erőforrás-illesztő hatókörét határozza meg, amely egy vállalati információrendszerhez (EIS) csatlakoztatja az alkalmazásokat ezen a kapcsolatgyáron keresztül. Csak a hatókörön belülre telepített alkalmazások használhatják ezt a kapcsolatgyárat.

Az adott kapcsolatgyár számára határozza meg a WebSphere Application Server által használt erőforrás illesztőt.

A szolgáltató csak akkor adható meg, ha új kapcsolatgyárat hoz létre. A lista az összes létező erőforrás-illesztőt tartalmazza, amely az érintett hatókörön meg van határozva. Válasszon egyet a listából, ha egy már létező erőforrás-illesztőt kíván Szolgáltatónak használni.

Lehetőséget biztosít az új kapcsolatgyár számára új erőforrás-illesztő konfigurálására.

Az Új szolgáltató létrehozása lehetőség csak akkor jelenik meg, ha meglévő kapcsolatgyár szerkesztése helyett újat hoz létre.

Az Új szolgáltató létrehozása lehetőségre kattintva aktiválhatja a konzolt és megjelenik az erőforrás-illesztő konfigurációs oldala, amelyen létrehozhatja az új illesztőt. Miután a beállítások mentéséhez az OK gombra kattint, a kapcsolatgyár kollekciója oldal jelenik meg. Kattintson az Új gombra, ha új kapcsolatgyárat kíván meghatározni az új erőforrás-illesztőhöz; a konzol ekkor egy olyan konfigurációs oldalt jelenít meg, amelyen a létrehozott erőforrás-illesztőt már az új kapcsolatgyár szolgáltatójaként sorolja fel.

A kapcsolatgyár nevét határozza meg.

Ez egy szükséges tulajdonság.

A kapcsolatgyár JNDI nevét határozza meg.

A név például lehet eis/myECIConnection.

Miután beállította ezt az értéket, mentse el és indítsa újra a kiszolgálót. Ezt a karaktersorozatot a dumpNameSpace eszköz futtatásával jelenítheti meg. Ez egy szükséges tulajdonság. Ha nem határoz meg JNDI nevet, akkor alapértelmezésben a Név mező használatával tölti ki a rendszer.

Az adott kapcsolatgyár szöveges leírását határozza meg.

Az erőforrás-illesztő által támogatott kapcsolatgyár felület teljes képzésű nevét határozza meg.

Ez egy szükséges tulajdonság. Új objektumok esetén az erőforrás-illesztő legördülő listában biztosítja az elérhető osztályok listáját. A kapcsolatgyár létrehozása után a mező már csak olvashatóvá válik.

Egy karaktersorozatot határozhat meg, amelyet azután az adott kapcsolatgyár csoportosítására vagy osztályozására használhat.

Meghatározza az XA helyreállítási feldolgozás során használt hitelesítési álnevet. Ha ez az álnév megváltozik egy kiszolgálóhiba után, akkor a következő XA helyreállítás a hiba előtt érvényes eredeti beállítást fogja használni.

Válasszon egy álnevet a listából.

Ha az erőforrás-illesztő nem támogatja az XA tranzakciókat, ez a mező nem jelenik meg. Az alapértelmezett érték az alkalmazás-hitelesítésnél kiválasztott álnévből jön létre, ha az meg lett határozva.

Ha az alkalmazáskiszolgálón több biztonsági tartományt és több hitelesítési álnevet határozott meg, akkor a Tallózás... gombra kattintva kiválaszthatja a konfigurálandó erőforrás hitelesítési álnevét. A biztonsági tartományok segítségével elkülöníthetők a különböző kiszolgálókon érvényes hitelesítési álnevek. A fa nézet segítséget nyújt annak a biztonsági tartománynak a meghatározásában, amelyhez az álnév tartozik, illetve azon kiszolgálók meghatározásában, amelyek hozzáférnek az egyes hitelesítési álnevekhez. A fa nézet az egyes erőforrásoknak megfelelően alakul, így a tartományok és álnevek rejtve maradnak, amikor nem használhatók.

A Tallózás gomb csak akkor érhető el, ha legalább egy biztonsági tartomány meg van határozva, és hozzá van rendelve egy olyan hatókör, amely a szerkesztett erőforrásra alkalmazható. Ezen felül ennek a biztonsági tartománynak legalább egy JAAS J2C hitelesítési álnevet kell tartalmaznia.

A komponenskezelt erőforrás-bejelentkezéshez határoz meg hitelesítési adatokat.

Válasszon egy álnevet a listából.

Ha az alkalmazáskiszolgálón több biztonsági tartományt és több hitelesítési álnevet határozott meg, akkor a Tallózás... gombra kattintva kiválaszthatja a konfigurálandó erőforrás hitelesítési álnevét. A biztonsági tartományok segítségével elkülöníthetők a különböző kiszolgálókon érvényes hitelesítési álnevek. A fa nézet segítséget nyújt annak a biztonsági tartománynak a meghatározásában, amelyhez az álnév tartozik, illetve azon kiszolgálók meghatározásában, amelyek hozzáférnek az egyes hitelesítési álnevekhez. A fa nézet az egyes erőforrásoknak megfelelően alakul, így a tartományok és álnevek rejtve maradnak, amikor nem használhatók.

A Tallózás gomb csak akkor érhető el, ha legalább egy biztonsági tartomány meg van határozva, és hozzá van rendelve egy olyan hatókör, amely a szerkesztett erőforrásra alkalmazható. Ezen felül ennek a biztonsági tartománynak legalább egy JAAS J2C hitelesítési álnevet kell tartalmaznia.

Az összetevő által felügyelt hitelesítéshez beállított álnevek nem alkalmazhatók minden ügyfélhez, amelynek hozzá kell férnie a védett erőforráshoz. A külső Java ügyfelek Java névkezelési és könyvtárfelület (JNDI) hozzáféréssel kikereshetik a Java 2 kapcsolat (J2C) erőforrást, például egy adatforrást vagy egy Java üzenetszolgáltatás (JMS) sort. Bár ezek számára nem engedélyezett az erőforráson megadott összetevő által felügyelt hitelesítés álnevek előnyének használata. Ez az álnév az alapértelmezett érték, ha a getConnection() metódus nem határoz meg hitelesítési adatot, például a felhasználót és jelszót, vagy a ConnectionSpec értékét. Ha egy külső ügyfélnek kapcsolatra van szüksége, akkor gondoskodnia kell a hitelesítésről, argumentumokon keresztül átadva az adatokat a getConnection() hívásban.

Ha azonban az ügyfelek, például a szervletek vagy az EJB-komponensek, amelyek az alkalmazáskiszolgáló folyamatokban ugyanabban a cellában futnak és az ügyfelek erőforrást kereshetnek a JNDI névtérben, akkor ezek az ügyfelek kapcsolatokat kérdezhetnek le anélkül, hogy kifejezetten hitelesítő adatokat adnának meg a getConnection() hívásban. Ebben az esetben, ha az összetevő res-auth beállítása Alkalmazás, akkor a hitelesítés a kapcsolatgyárban meghatározott összetevő által felügyelt hitelesítési álnévből történik. Ha a res-auth beállítása Tároló, a hitelesítés az összetevő erőforrás-hivatkozásában megadott bejelentkezési konfigurációból történik. Ha az összetevők erőforrás-hivatkozása nem határozza meg a bejelentkezési konfigurációt, akkor a hitelesítés a kapcsolatgyárban meghatározott összetevő tároló által kezelt hitelesítési álnévből történik.

Hiba elkerülése: A J2C hitelesítési álnév cellánként különbözik. Egy alkalmazáskiszolgálóban az EJB-komponens vagy szervlet nem keres ki egy erőforrást egy másik cellában, egy másik kiszolgálófolyamatban, mert az alnév nem feloldható.gotcha

A Java hitelesítési és jogosultsági szolgáltatás (JAAS) leképezési konfigurációja számára határoz meg hitelesítési álnevet, amelyet ez a kapcsolatgyár használ.

A DefaultPrincipalMapping JAAS konfiguráció kiosztja a hitelesítési álnevet a felhasználói azonosítónak és jelszónak. Más kiosztási konfigurációkat is meghatározhat és használhat.

Hiba elkerülése: Egyes leképezés-konfigurációs álnevek nem használnak tároló által kezelt hitelesítési álneveket, ezért ha ilyet jelöl ki, akkor nem tud tároló által kezelt hitelesítési álneveket kiválasztani.gotcha

Hitelesítési adatokat, azaz egy JAAS - J2C hitelesítési adatbejegyzést határoz meg az erőforrásra történő tárolókezelt bejelentkezéshez. Ez a beállítás letiltható a Leképezés-konfigurációs álnév beállítás számára választott értéktől függően.

Válasszon egy álnevet a listából.

Ha az alkalmazáskiszolgálón több biztonsági tartományt és több hitelesítési álnevet határozott meg, akkor a Tallózás... gombra kattintva kiválaszthatja a konfigurálandó erőforrás hitelesítési álnevét. A biztonsági tartományok segítségével elkülöníthetők a különböző kiszolgálókon érvényes hitelesítési álnevek. A fa nézet segítséget nyújt annak a biztonsági tartománynak a meghatározásában, amelyhez az álnév tartozik, illetve azon kiszolgálók meghatározásában, amelyek hozzáférnek az egyes hitelesítési álnevekhez. A fa nézet az egyes erőforrásoknak megfelelően alakul, így a tartományok és álnevek rejtve maradnak, amikor nem használhatók.

A Tallózás gomb csak akkor érhető el, ha legalább egy biztonsági tartomány meg van határozva, és hozzá van rendelve egy olyan hatókör, amely a szerkesztett erőforrásra alkalmazható. Ezen felül ennek a biztonsági tartománynak legalább egy JAAS J2C hitelesítési álnevet kell tartalmaznia.

Az adott kapcsolatgyár számára határozza meg a hitelesítési mechanizmusokat.

Ez beállítás az adott kapcsolatgyárhoz tartozó hitelesítési mechanizmust határozza meg a megfelelő erőforrás-illesztőre megadottak közül. Az általános beállítások az erőforrás-illesztő képességitől függően lehetnek: KERBEROS, BASIC_PASSWORD és Nincs.