Параметры конфигурации JAAS

Эта страница позволяет указать имя конфигурации службы идентификации Java (JAAS), определенной на панели входа в систему JAAS.

Для просмотра этой страницы на уровне кластера выполните следующие действия:

Выберите команду меню Защита > Среда защиты JAX-WS и JAX-RPC.
В разделе Привязки приемника по умолчанию JAX-RPC выберите Приемники маркеров > имя-приемника-маркеров или нажмите кнопку Создать для создания нового приемника маркеров.
В разделе Дополнительные свойства выберите Конфигурация JAAS.

Для просмотра этой страницы на уровне сервера выполните следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
В разделе Привязки приемника по умолчанию JAX-RPC выберите Приемники маркеров > имя-приемника-маркеров или нажмите кнопку Создать для создания нового приемника маркеров.
В разделе Дополнительные свойства выберите Конфигурация JAAS.

Для просмотра этой страницы на уровне приложения выполните следующие действия:

Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > имя_приложения.
В разделе Модули выберите Управление модулями > имя-URI.
В разделе Свойства защиты Web-служб можно просмотреть параметры конфигурации JAAS для следующих привязок:
- Привязка приемника (получателя) ответов: выберите Веб-службы: привязки защиты клиента. В разделе привязки приемника (получателя) ответов выберите Изменить пользовательский. В разделе Обязательные свойства выберите Приемники маркеров > имя-приемника-маркеров или нажмите кнопку Создать для создания нового приемника маркеров. В разделе Дополнительные свойства выберите Конфигурация JAAS.
- Привязка приемника (получателя) запросов: выберите Веб-службы: привязка защиты сервера. В разделе привязки приемника (получателя) запросов выберите Изменить пользовательский. В разделе Обязательные свойства выберите Приемники маркеров > имя-приемника-маркеров или нажмите кнопку Создать для создания нового приемника маркеров. В разделе Дополнительные свойства выберите Конфигурация JAAS.
Важное замечание: Перед тем, как приступить к настройке конфигурации JAAS после создания нового приемника маркеров, нажмите кнопку Применить.

Имя конфигурации JAAS

Имя конфигурации системного сеанса или сеанса приложений JAAS.

Стандартные конфигурации сеансов системы и приложений удалять не следует. С их помощью можно добавлять имена классов модулей и указывать порядок загрузки модулей сервером приложений.

Стандартные конфигурации сеансов системы

Следующие стандартные конфигурации сеансов системы заданы на панели Сеансы системы. Для их просмотра выполните следующие действия:

Нажмите Защита > Глобальная защита.
Разверните Служба идентификации Java и нажмите Сеансы системы.

system.wssecurity.IDAssertionUsernameToken: Позволяет приложению версии 6.x использовать подтверждение идентификации для связывания имени пользователя с субъектом разрешения сервера приложений.
system.wssecurity.IDAssertion: Позволяет приложению использовать подтверждение идентификации для связывания имени пользователя с субъектом разрешения сервера приложений.
system.wssecurity.Signature: Позволяет приложению связывать отличительное имя подписанта с субъектом разрешения сервера приложений.
system.LTPA_WEB: Обрабатывает запросы на вход в систему, применяемые веб-контейнерами (например, сервлетами или файлами JSP).
system.WEB_INBOUND: Обрабатывает сеансы для запросов веб-приложения (сервлетов и JSP).
system.RMI_INBOUND: Обрабатывает сеансы для входящих запросов удаленного вызова методов (RMI).
system.DEFAULT: Обрабатывает сеансы для входящих запросов от внутренних механизмов идентификации и некоторых других протоколов, за исключением запросов веб-приложений и RMI.
system.RMI_OUTBOUND: Обрабатывает исходящие запросы RMI, отправляемые другим серверам, если для свойства com.ibm.CSI.rmiOutboundLoginEnabled или com.ibm.CSIOutboundPropagationEnabled указано значение true. Эти свойства задаются на панели идентификации CSIv2.
Для открытия панели нажмите Защита > Глобальная защита. Разверните Защита RMI/IIOP и выберите Исходящая идентификация CSIv2. Для того чтобы задать свойство com.ibm.CSI.rmiOutboundLoginEnabled, выберите опцию Пользовательское исходящее преобразование. Для задания свойства com.ibm.CSIOutboundPropagationEnabled выберите опцию Распространение атрибута защиты.
system.wssecurity.509BST: Проверяет двоичный маркер защиты .509 (BST) путем проверки действительности и пути сертификата.
system.wssecurity.PKCS7: Проверяет сертификат .509 со списком аннулированных сертификатов в объекте PKCS7.
system.wssecurity.PkiPath: Проверяет сертификат .509 с путем инфраструктуры общих ключей (PKI).
system.wssecurity.UsernameToken: Простая идентификация (имя пользователя и пароль).

Конфигурации сеансов приложений

Следующие стандартные конфигурации сеансов приложений заданы на панели Сеансы приложений. Для их просмотра выполните следующие действия:

Нажмите Защита > Глобальная защита.
Разверните Служба идентификации Java и нажмите Сеансы приложений.

Контейнер клиента: Задает конфигурацию входа в систему, применяемую приложением контейнера клиента. Это приложение использует API CallbackHandler, заданный в файле описания контейнера клиента.
WSLogin: Указывает, разрешено ли всем приложениям использовать конфигурацию WSLogin для идентификации в среде защиты сервера приложений.
Преобразование субъекта по умолчанию: Конфигурация сеансов для Java 2 Connector (J2C), позволяющая связать пользователей с субъектами из записей данных идентификации J2C.

Имя файла: uwbs_jaasconfig.html