Bejelentkezési kötések konfigurációs beállításai

Ezen az oldalon megadhatja a Java hitelesítési és jogosultsági szolgáltatás (JAAS) bejelentkezés konfigurációs beállításait, amelyek a bejövő üzenetekben lévő biztonsági tokenek ellenőrzésére szolgálnak.

Fontos: Fontos különbség van az 5.x változat, valamint a 6. változat és az újabb alkalmazások között. A bemutatott információk csak a WebSphere Application Server 6.0.x és újabb változatokkal használt 5.x változatú alkalmazásokat támogatják. Az információk nem vonatkoznak a 6.0.x változatra és az újabb alkalmazásokra. Az 5.x változatú alkalmazások a Java 2 platform, Enterprise Edition (J2EE) 1.3 változaton alapulnak.

A cserélhető token a Java hitelesítési és jogosultsági szolgáltatás (JAAS) CallBackHandler (javax.security.auth.callback.CallBackHandler) felület segítségével állítja elő az üzenetbe beillesztett tokent. A következő lista leírja a támogatott CallBack megvalósításokat:

com.ibm.wsspi.wssecurity.auth.callback.BinaryTokenCallback: Ezzel a megvalósítással olyan bináris tokenek állíthatóak elő, amelyek <wsse:BinarySecurityToken/@ValueType> formában kerülnek beillesztésre az üzenetbe.
javax.security.auth.callback.NameCallback and javax.security.auth.callback.PasswordCallback: Ezzel a megvalósítással olyan felhasználónév tokenek állíthatóak elő, amelyek <wsse:UsernameToken> formában kerülnek beillesztésre az üzenetbe.
com.ibm.wsspi.wssecurity.auth.callback.XMLTokenSenderCallback: Ezzel a megvalósítással olyan Bővíthető leírónyelv (XML) tokenek állíthatóak elő, amelyek az <SAML: Assertion> elemként kerülnek beillesztésre az üzenetbe.
com.ibm.wsspi.wssecurity.auth.callback.PropertyCallback: Ezzel a megvalósítással a kötésfájlban megadott tulajdonságok kérdezhetőek le.

Az adminisztrációs konzol ezen oldalának megjelenítéséhez tegye a következőket:

Kattintson az Alkalmazások > Alkalmazástípusok > WebSphere nagyvállalati alkalmazások > alkalmazás_neve elemre.
A Modulok alatt kattintson a Modulok kezelése > URI_fájl_neve elemre. A Webszolgáltatások biztonsági tulajdonságai szakaszban kattintson a Webszolgáltatások: Ügyfél biztonsági kötések elemre.
A Kérésküldő kötések szakaszban kattintson a Szerkesztés gombra.
A További tulajdonságok szakaszban kattintson a Bejelentkezési kötés elemre.

Ha a titkosítás információk nem érhetőek el, kattintson a Nincs elemre.

Ha a titkosítási információk elérhetőek, válassza ki a Kijelölt bejelentkezési kötés lehetőséget, és adja meg a konfigurációt az alábbi mezőkben:

Hitelesítési módszer

A hitelesítési módszer egyedi nevét határozza meg.

A hitelesítési módszert bármilyen karaktersorozattal megnevezheti. A karaktersorozatnak azonban egyeznie kell a kiszolgáló-szint konfigurációban lévő elemmel. A WebSphere Application Server a következő szavakat tartja fenn:

BasicAuth: Ez a módszer egy felhasználónevet és egy jelszót is használ.
IDAssertion: Ez a módszer egy felhasználónevet használ, de további bizalom kialakítását is igényli a fogadó kiszolgálón egy megbízható azonosító kiértékelő mechanizmus segítségével.
Aláírás: Ez a módszer az aláíró megkülönböztetett nevét (DN) használja.
LTPA: Ez a módszer érvényesíti a tokent.

Visszahívás kezelő

A visszahívás kezelő nevét határozza meg. A visszahívás-kezelőnek meg kell valósítania a javax.security.auth.callback.CallbackHandler felületet.

Alapszintű hitelesítési felhasználói azonosító

A felhasználónevet határozza meg az alapszintű hitelesítéshez. Az alapszintű hitelesítési módszerrel megadhat egy felhasználónevet és egy jelszót a kötésfájlban.

Alapszintű hitelesítési jelszó

A jelszót határozza meg az alapszintű hitelesítéshez.

Token típus URI

A névtér URI-t határozza meg, amely az elfogadott biztonsági token típusát jelöli meg.

Ennek a mezőnek az értékére a következő feltételek gyakorolnak hatást:

Ha bináris biztonsági tokenek lettek elfogadva, az érték a ValueType jellemzőt jelöli az elemben. A ValueType elem azonosítja a biztonsági token típusát és annak névterét.
Ha XML tokenek lettek elfogadva, akkor az érték az XML token felső szintű elem nevét jelöli.
A Tokentípus URI mező figyelmen kívül marad, ha a lefoglalt szavak lettek megadva, amelyek a Hitelesítési módszer mező leírásában vannak felsorolva.

Az információk <wsse:BinarySecurityToken>/ValueType elemként kerülnek beillesztésre az <SAML: Assertion> XML token számára.

Tokentípus helyi neve

A biztonsági tokentípus helyi nevét határozza meg. Például: X509v3.

Ennek a mezőnek az értékére a következő feltételek gyakorolnak hatást:

Ha bináris biztonsági tokenek lettek elfogadva, az érték a ValueType jellemzőt jelöli az elemben. A ValueType elem azonosítja a biztonsági token típusát és annak névterét.
Ha XML tokenek lettek elfogadva, akkor az érték az XML token felső szintű elem nevét jelöli.
A Tokentípus URI mező figyelmen kívül marad, ha a lefoglalt szavak lettek megadva, amelyek a Hitelesítési módszer mező leírásában vannak felsorolva.

Az információk <wsse:BinarySecurityToken>/ValueType elemként kerülnek beillesztésre az <SAML: Assertion> XML token számára.

Fájlnév: uwbs_loginbnd.html