Набор преобразований сеансов

На этой странице приведен список конфигураций, предназначенных для проверки маркеров защиты во входящих сообщениях. Преобразования сеансов связывают метод идентификации с конфигурацией сеансов Службы идентификации Java (JAAS) для проверки ключа защиты. По умолчанию в WebSphere Application Server предусмотрено четыре способа идентификации: BasicAuth, проверка подписей, IDAssertion и LTPA.

Важное замечание: Обратите внимание на важное различие между приложениями версии 5.x и 6 и более поздних версий. Эта информация относится только к приложениям версии 5.x, применяемым с сервером WebSphere Application Server версии 6.0.x и более поздних версий. Данная информация неприменима к приложениям версии 6.0.x и более поздних версий. Приложения версии 5.x основаны на платформе Java 2, Enterprise Edition (J2EE) 1.3.
Для просмотра этой страницы административной консоли на уровне кластера выполните следующие действия:
  1. Выберите Защита > Среда выполнения JAX-WS и JAX-RPC.
  2. В разделе Дополнительные свойства щелкните на Преобразования входа в систему.
  3. Выберите Создать для создания нового преобразования сеанса или щелкните на имени существующей конфигурации, параметры которой требуется изменить.
Для просмотра этой страницы административной консоли на уровне сервера выполните следующие действия:
  1. Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
  2. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
    Среда с разными версиями Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
  3. В разделе Дополнительные свойства щелкните на Преобразования входа в систему.
  4. Выберите Создать для создания новой конфигурации преобразования входа в систему или щелкните на имени существующей конфигурации.
Для просмотра этой страницы административной консоли на уровне приложения выполните следующие действия:
  1. Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > имя_приложения.
  2. В разделе Модули выберите Управление модулями > имя-URI.
  3. В разделе Свойства защиты веб-служб выберите Веб-службы: привязки защиты сервера.
  4. Выберите Изменить в разделе Привязка получателя запросов.
  5. Выберите Преобразования сеансов.
При выборе опции Обновить динамически рабочая среда защиты веб-служб обновляется информацией привязки по умолчанию, которая находится сохраненном ранее файле ws-security.xml. После выбора метода идентификации, имени конфигурации JAAS и имени класса Фабрики обработчика обратного вызова выполните следующие действия:
  1. Выберите Сохранить в разделе сообщений в верхней части административной консоли.
  2. Выберите Обновить среду. При выборе ссылки Обновить среду изменения конфигурации, внесенные в другие веб-службы, также применяются в среде защиты веб-служб.
Важное замечание: Если конфигурация преобразования сеансов отсутствует на сервере приложений, среда веб-служб выполняет ее поиск на уровне сервера. Если конфигурация не найдена на уровне сервера, то выполняется поиск в ячейке.

Способ идентификации

Метод идентификации, применяемый для проверки маркеров защиты.

Доступны следующие методы идентификации:
BasicAuth
Простая идентификация позволяет указать в маркере защиты имя пользователя и пароль. На основе информации из маркера принимающий сервер создает разрешение.
Подпись
Метод идентификации в качестве маркера защиты отправляет сертификат X.509. В случае реестров LDAP отличительное имя (DN) преобразуется в разрешение на основе параметров фильтрации сертификатов LDAP. В случае реестров локальных операционных систем первый атрибут сертификата (как правило, общее имя (CN)) преобразуется непосредственно в имя пользователя из реестра.
IDAssertion
Метод подтверждения идентификации предусматривает преобразование надежного идентификатора (ИД) в идентификационные данные WebSphere Application Server. В ключ защиты включается только имя пользователя. Кроме того, для проверки подлинности в сообщение добавляется дополнительный маркер. После проверки дополнительного маркера имя пользователя маркера IDAssertion преобразуется в разрешение.
LTPA
Простая внешняя идентификация (LTPA) предусматривает проверку ключа LTPA.

Имя конфигурации JAAS

Имя конфигурации службы идентификации Java (JAAS).

Имя класса обработчика обратного вызова

Имя фабрики для класса CallbackHandler.

Ссылки, помеченные как (в сети), требуют подключения к Internet.

Понятия, связанные с данным:
Задачи, связанные с данной:
Ссылки, связанные с данной:
Параметры конфигурации преобразований сеансов

Имя файла: uwbs_logmap.html