Bejelentkezés leképezés konfiguráció beállításai

Ezen az oldalon megadhatja a Java hitelesítési és jogosultsági szolgáltatás (JAAS) bejelentkezés konfigurációs beállításait, amelyek a bejövő üzenetekben lévő biztonsági tokenek ellenőrzésére szolgálnak.

Fontos: Fontos különbség van a 6. változatú és az újabb alkalmazások között. Az információk csak a WebSphere Application Server 6.x és újabb változatokkal használt 6.x változatú alkalmazásokat támogatják. Az információk nem vonatkoznak a 6.0.x változatra és az újabb alkalmazásokra.

Ennek az adminisztrációs konzol oldalnak a megtekintéséhez a cella szinten tegye a következőket:

Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre.
A További tulajdonságok alatt kattintson a Bejelentkezés leképezések elemre.
Kattintson az Új gombra egy új bejelentkezés leképezési konfiguráció létrehozásához, vagy kattintson egy meglévő konfiguráció nevére.

Ennek az adminisztrációs konzol oldalnak a megtekintéséhez a kiszolgáló szinten tegye a következőket:

Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > kiszolgáló_neve elemre.
A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre.
Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv
A További tulajdonságok alatt kattintson a Bejelentkezés leképezések elemre.
Kattintson az Új gombra egy új bejelentkezés leképezési konfiguráció létrehozásához, vagy kattintson egy meglévő konfiguráció nevére.

Ennek az adminisztrációs konzol oldalnak a használatához az alkalmazás szinten tegye a következőket:

Kattintson az Alkalmazások > Alkalmazástípusok > WebSphere nagyvállalati alkalmazások > alkalmazás_neve elemre.
A Modulok alatt kattintson a Modulok kezelése > URI_neve elemekre.
A Webszolgáltatások biztonsági tulajdonságai szakaszban kattintson a Webszolgáltatások: Kiszolgáló biztonsági kötések elemre.
A Kérésfogadó kötés szakaszban kattintson a Szerkesztés gombra.
Kattintson a Bejelentkezés leképezések elemre.
Kattintson az Új gombra egy új bejelentkezés leképezési konfiguráció létrehozásához, vagy kattintson egy meglévő konfiguráció nevére.

Fontos: Ha a bejelentkezés leképezési konfiguráció nem található az alkalmazás szinten, akkor a webszolgáltatás futási környezete a kiszolgáló szinten keresi azt tovább. Ha a konfiguráció nem található a kiszolgáló szinten, akkor a webszolgáltatás futási környezete a cellában keresi azt tovább.

Hitelesítési módszer

A hitelesítés módszerét határozza meg.

Bármilyen karaktersorozatot használhat, de a karaktersorozatnak egyeznie kell a szolgáltatás-szint konfigurációban lévő elemmel. A következő szavak foglaltak és speciális jelentésük van:

BasicAuth: Egy felhasználónevet és egy jelszót is használ.
IDAssertion: Csak egy felhasználónevet használ, de további bizalom kialakítását is igényli a fogadó kiszolgálón egy TrustedIDEvaluator mechanizmus segítségével.
Signature: Az aláíró megkülönböztetett nevét (DN) használja.
LTPA: Egy tokent ellenőriz.

JAAS konfiguráció neve

A Java hitelesítési és jogosultságkezelési szolgáltatás (JAAS) konfiguráció álnevét határozza meg.

Többek között az alábbi előre meghatározott rendszerbejelentkezési konfigurációkat használhatja:

system.wssecurity.IDAssertion: Lehetővé teszi, hogy az 6.x változatú alkalmazások azonosságellenőrzés segítségével leképezzék a felhasználóneveket WebSphere Application Server hitelesítési adat azonosítókra.
system.wssecurity.Signature: Lehetővé teszi, hogy a 6.x alkalmazások leképezzék az aláírt tanúsítványokban található megkülönböztetett neveket (DN) WebSphere Application Server hitelesítési adat azonosítókra.
system.LTPA_WEB: A webtároló által használt bejelentkezési kéréseket dolgozza fel, úgymint szervletek és JSP fájlok.
system.WEB_INBOUND: A webalkalmazás kérések bejelentkezéseit kezeli, amelyek magukba foglalják a szervleteket és a JSP fájlokat.
system.RMI_INBOUND: A bejövő távoli módszer hívás (RMI) kérésekre vonatkozó bejelentkezéseket kezeli.
system.DEFAULT: A belső hitelesítések és a webalkalmazások és RMI kérések kivételével a többi protokoll bejövő kéréseire vonatkozó bejelentkezéseket kezeli.
system.RMI_OUTBOUND: Feldolgozza a másik kiszolgálónak küldött RMI kéréseket, ha a com.ibm.CSIOutboundPropagationEnabled tulajdonság true. Ezt a tulajdonságot a CSIv2 hitelesítési panelben lehet beállítani. A panel eléréséhez kattintson a Biztonság > Globális biztonság elemre. Bontsa ki az RMI/IIOP biztonságot, majd kattintson a CSIv2 kimenő hitelesítés elemre. A com.ibm.CSIOutboundPropagationEnabled tulajdonság beállításához válassza ki a Biztonsági jellemző terjesztése lehetőséget.
system.wssecurity.X509BST: Az X.509 bináris biztonsági tokent (BST) a tanúsítvány érvényességének és a tanúsítvány útvonalának a vizsgálatával ellenőrzi.
system.wssecurity.PKCS7: Az X.509 tanúsítványt a PKCS7 objektumban tanúsítvány visszavonási listával ellenőrzi.
system.wssecurity.PkiPath: Az X.509 tanúsítványt egy nyilvános kulcs infrastruktúra (PKI) elérési úttal ellenőrzi.
system.wssecurity.UsernameToken: Az alapszintű hitelesítést ellenőrzi (felhasználónév és jelszó).

Ezek a rendszerbejelentkezési konfigurációk vannak megadva a Rendszerbejelentkezések panelen, amely a következő módon érhető el:

Kattintson a Biztonság > Globális biztonság elemre.
Bontsa ki a Java hitelesítés és a Hitelesítési szolgáltatás elemet, majd kattintson a Rendszerbejelentkezések elemre.

Figyelem: A Rendszerbejelentkezés konfiguráció panelen az előre meghatározott rendszerbejelentkezési konfigurációk a system előtag nélkül vannak felsorolva. Például a Java hitelesítési és jogosultsági szolgáltatás (JAAS) konfiguráció neve beállításban felsorolt system.wssecurity.UsernameToken megegyezik a Rendszerbejelentkezés konfiguráció panelen látható wssecurity.UsernameToken elemmel.

A következő előre meghatározott alkalmazás bejelentkezési konfigurációkat használhatja:

ClientContainer: Az ügyfél tároló alkalmazás által használt bejelentkezési konfigurációt határozza meg, amely az ügyfél tároló telepítésleírójában megadott CallbackHandler API-t alkalmazza.
WSLogin: Meghatározza, hogy a WebSphere Application Server biztonsági futási környezet hitelesítés végrehajtásához minden alkalmazás használhat-e WSLogin konfigurációt.
DefaultPrincipalMapping: Meghatározza a Java 2 Connectors (J2C) által használt bejelentkezési konfigurációt, mellyel a felhasználókat a J2C hitelesítési adatbevitelnél meghatározott azonosítókhoz rendeli.

Ezek az alkalmazás bejelentkezési konfigurációk vannak megadva az Alkalmazás bejelentkezések panelen, amely a következő módon érhető el:

Kattintson a Biztonság > Globális biztonság elemre.
Bontsa ki a Java hitelesítési és jogosultsági szolgáltatást, majd kattintson az Alkalmazás bejelentkezések elemre.

Az előre meghatározott rendszer vagy alkalmazás bejelentkezés konfigurációkat ne távolítsa el. Ezekben a konfigurációkban hozzáadhat modulosztály-neveket és meghatározhatja a modulok WebSphere Application Server általi betöltésének sorrendjét.

Visszahívás kezelő gyár osztálynév

A CallbackHandler osztály gyárának a nevét határozza meg.

Ebben a mezőben valósítsa meg a com.ibm.wsspi.wssecurity.auth.callback.CallbackHandlerFactory osztályt.

Token típus URI

A névtér URI-t határozza meg, amely az elfogadott biztonsági token típusát jelöli meg.

Ha bináris biztonsági tokenek lettek elfogadva, az érték a ValueType jellemzőt jelöli az elemben. A ValueType elem azonosítja a biztonsági token típusát és annak névterét. Ha XML tokenek lettek elfogadva, akkor az érték az XML token felső szintű elem nevét jelöli.

Ha korábban a lefoglalt szavak lettek megadva a Hitelesítési módszer mezőben, akkor ez a mező figyelmen kívül marad.

Információk	Érték
Adattípus:	Unicode karakterek, kivéve a nem-ASCII karaktereket, de beleértve a kettőskeresztet (#), a százalékjelet (%) és a szögletes zárójeleket ([ ]).

Tokentípus helyi neve

A biztonsági tokentípus helyi nevét határozza meg, például: X509v3.

Ha bináris biztonsági tokenek lettek elfogadva, az érték a ValueType jellemzőt jelöli az elemben. A ValueType jellemző azonosítja a biztonsági token típusát és annak névterét. Ha XML tokenek lettek elfogadva, akkor az érték az XML token felső szintű elem nevét jelöli.

Ha korábban a lefoglalt szavak lettek megadva a Hitelesítési módszer mezőben, akkor ez a mező figyelmen kívül marad.

Egyszeri érték maximális kora

Megadja az egyszeri érték időpecsétjének a lejáratáig hátralévő időt másodpercekben. Az egyszeri érték egy véletlenszerűen előállított érték.

Az Egyszeri érték maximális kora mezőben megadható minimális érték 300 másodperc. A maximális érték azonban nem haladhatja meg az Egyszeri érték ideiglenes tároló időkorlát mezőben megadott másodpercek számát a cella szinten vagy a kiszolgáló szinten sem.

A cella szinten az Egyszeri érték maximális korának értékét a következő lépések teljesítésével adhatja meg:

Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre.

A kiszolgáló szinten az Egyszeri érték maximális korának értékét a következő lépések teljesítésével adhatja meg:

Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > kiszolgáló_neve elemre.
A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre.
Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv

Fontos: Az Egyszeri érték maximális kora mező ezen a panelen elhagyható, és csak akkor érvényes, ha a BasicAuth hitelesítési módszer van kiválasztva. Ha egy másik hitelesítési módszert határoz meg, és megkísérel értéket megadni ennek a mezőnek, akkor a következő hibaüzenet jelenik meg, és el kell távolítania a megadott értéket: Az Egyszeri érték nem támogatott a BasicAuth módszertől eltérő hitelesítési módszerek esetén.

Ha a BasicAuth módszert adja meg, de nem határoz meg értéket az Egyszeri érték maximális kora mező számára, akkor a webszolgáltatás biztonság futási környezete megkeresi az Egyszeri érték maximális korának értékét a kiszolgáló szinten. Ha a kiszolgáló szinten nem található érték, akkor a futási környezet a cellában keresi azt tovább. Ha nem található érték a kiszolgáló szinten és cella szinten sem, akkor az alapértelmezett érték 300 másodperc.

Információk	Érték
Alapértelmezett	300 másodperc
Tartomány	300-tól az Egyszeri érték ideiglenes tároló időkorlátjának értékéig másodpercekben

Egyszeri érték óraeltérés

Megadja az óraeltérés értékét másodpercekben, annak eldöntésére, hogy a WebSphere Application Server mikor ellenőrizze az üzenet időszerűségét. Az egyszeri érték egy véletlenszerűen előállított érték.

A cella szinten az Egyszeri érték óraeltérés értékét a következő lépések teljesítésével adhatja meg:

Kattintson a Biztonság > JAX-WS és JAX-RPC biztonság futási környezet elemre.

A kiszolgáló szinten az Egyszeri érték óraeltérés értékét a következő lépések teljesítésével adhatja meg:

Kattintson a Kiszolgálók > Kiszolgálótípusok > WebSphere alkalmazáskiszolgálók > kiszolgáló_neve elemre.
A Biztonság alatt kattintson a JAX-WS és JAX-RPC biztonság futási környezet elemre.
Kevert változatú környezet: A Websphere Application Server 6.1 vagy korábbi változatát használó kiszolgálóval rendelkező kevert csomópontos cellában kattintson a Webszolgáltatások: Webszolgáltatás biztonság alapértelmezett kötései elemre.mixv

Az Egyszeri érték óraeltérése mezőben megadható minimális érték a nulla (0). A maximális érték azonban nem haladhatja meg a Bejelentkezés leképezések panel Egyszeri érték maximális kora mezőjében megadott másodpercek számát.

Fontos: Az Egyszeri érték óraeltérése mező kitöltése ezen a panelen elhagyható, és csak akkor érvényes, ha a BasicAuth hitelesítési módszer van kiválasztva. Ha egy másik hitelesítési módszert határoz meg, és megkísérel értéket megadni ennek a mezőnek, akkor a következő hibaüzenet jelenik meg, és el kell távolítania a megadott értéket: Az Egyszeri érték nem támogatott a BasicAuth módszertől eltérő hitelesítési módszerek esetén.

Megjegyzés: Ha a BasicAuth módszert adja meg, de nem határoz meg értéket az Egyszeri érték óraeltérése mező számára, akkor a WebSphere Application Server megkeresi az Egyszeri érték óraeltérés értékét a kiszolgáló szinten. Ha a kiszolgáló szinten nem található érték, akkor a futási környezet a cellában keresi azt tovább. Ha nem található érték a kiszolgáló szinten és cella szinten sem, akkor az alapértelmezett érték nulla (0) másodperc.

Információk	Érték
Alapértelmezett	0 másodperc
Tartomány	Nullától az Egyszeri érték maximális korának értékéig másodpercekben.

Fájlnév: uwbs_logmapn.html