Параметры конфигурации приемника маркеров

На этой странице вводится информация для приемника маркеров. Информация используется только на стороне приемника для обработки ключа защиты.

Для просмотра этой страницы административной консоли на уровне кластера выполните следующие действия:

Выберите команду меню Защита > Среда защиты JAX-WS и JAX-RPC.
В разделе Привязки приемника по умолчанию JAX-RPC выберите Приемники маркеров > имя-приемника-маркеров или нажмите кнопку Создать для создания нового приемника маркеров.

Для просмотра этой страницы административной консоли на уровне сервера выполните следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
В разделе Привязки приемника по умолчанию JAX-RPC выберите Приемники маркеров > имя-приемника-маркеров или нажмите кнопку Создать для создания нового приемника маркеров.

Для просмотра этой страницы административной консоли для приложений версии 6 и более поздних версий на уровне приложения выполните следующие действия:

Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > имя_приложения.
Выберите Управление модулями > Имя-URI.
В разделе Свойства защиты веб-служб можно получить доступ к информации подписания для следующих привязок:
- Привязка генератора (отправителя) ответов: выберите Веб-службы: привязки защиты сервера. В разделе привязки генератора (отправителя) ответов выберите Изменить пользовательский. В разделе Обязательные свойства выберите Приемники маркеров.
- Привязка приемника (получателя) ответов: выберите Веб-службы: привязки защиты клиента. В разделе привязки приемника (получателя) ответов выберите Изменить пользовательский. В разделе Обязательные свойства выберите Приемники маркеров.
Выберите Создать для создания новой конфигурации или щелкните на имени существующей конфигурации для редактирования параметров.

Перед тем как задавать дополнительные свойства укажите значение в полях Имя приемника маркеров, Имя класса приемника маркеров, а также Локальное имя типа значения.

Имя приемника маркера

Указывает имя конфигурации приемника маркера.

Например, имена приемника маркера X509 по умолчанию могут быть либо con_enctcon для шифрования, либо con_signtcon для подписания. Либо пользовательское имя приемника маркера может быть sig_tcon для подписания.

Имя класса приемника маркера

Задает имя класса реализации приемника маркера.

Этот класс должен реализовывать интерфейс com.ibm.wsspi.wssecurity.token.TokenConsumerComponent.

Имя класса приемника маркера

Задает имя класса реализации приемника маркера.

Реализация модуля входа в систему Службы идентификации Java (JAAS) применяется для проверки ключа защиты на стороне получателя.

Ссылка на компонент

Задает ссылку на имя ключа защиты, определенного в файле описания.

Если на уровне приложения ключ защиты не указан в файле описания, то поле Ссылка на компонент не отображается.

Путь к сертификату

Задает хранилище сертификатов и хранилище доверенных сертификатов.

Можно выбрать одну из следующих опций:

Нет: Если выбрана эта опция, то путь к сертификату не указывается.
Доверять всем: Если выбрана эта опция, то надежными считаются все сертификаты. Если полученный ключ является встроенным, то проверка пути к сертификату не выполняется.
Особая информация для подписания: Если выбрана эта опция, то можно задать хранилище сертификатов и хранилище доверенных сертификатов. При выборе хранилища сертификатов одного доверенного сертификата или хранилища доверенных сертификатов необходимо перед тем как вводить путь к сертификату, указать хранилище сертификатов коллекции.

Хранилище доверенных сертификатов

Хранилище доверенных сертификатов можно задать для приведенных ниже привязок на следующих уровнях:

Табл. 1. Хранилище доверенных сертификатов - Параметры связывания. Хранилище доверенных сертификатов применяется для подписания сообщений.
Имя привязки	Уровень сервера, уровень кластера или уровень приложения	Путь
Привязка приемника по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов.
Привязка приемника по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства щелкните на Хранилища доверенных сертификатов.

Хранилище сертификатов

Конфигурацию пути к сертификатам можно задать для приведенных ниже привязок на следующих уровнях:

Табл. 2. Хранилище сертификатов - Параметры связывания. Сертификат применяется для подписания сообщений.
Имя привязки	Уровень сервера, уровень кластера или уровень приложения	Путь
Привязка приемника по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства щелкните на Хранилище набора сертификатов.
Привязка приемника по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства щелкните на Хранилище набора сертификатов.

Ссылка на обработчик доверенных ИД

Задает ссылку на имя класса обработчика доверенных ИД в панели Обработчики доверенных ИД. Обработчик доверенных ИД используется для того чтобы определить надежность полученного ИД.

Можно выбрать одну из следующих опций:

Нет

Если выбрана эта опция, то обработчик доверенных ИД не указывается.

Существующее определение обработчика

Если выбрана эта опция, то можно выбрать один из настроенных обработчиков доверенных ИД.

Конфигурацию пути к сертификатам можно задать для приведенных ниже привязок на следующих уровнях:

Табл. 3. Обработчик доверенных ИД - параметры связывания. Обработчик доверенных ИД используется, для того чтобы определить надежность полученного ИД.
Имя привязки	Уровень сервера, уровень кластера или уровень приложения	Путь
Привязка приемника по умолчанию	Уровень кластера	Выберите Защита > Среда выполнения JAX-WS и JAX-RPC. В разделе Дополнительные свойства выберите Обработчики доверенных ИД.
Привязка приемника по умолчанию	Уровень сервера	Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > `имя-сервера`. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC. Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими Websphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv В разделе Дополнительные свойства выберите Обработчики доверенных ИД.

Связывание определения обработчика

Если выбрана эта опция, можно задать новый обработчик доверенных ИД и его имя класса.

При выборе ссылки на обработчик доверенных ИД необходимо настроить обработчики доверенных ИД до настройки приемника маркеров.

Поле Обработчик доверенных ИД отображается в конфигурации привязки по умолчанию и конфигурации привязки сервера приложений.

Проверить одноразовую строку

Указывает, проверяется ли одноразовая строка ключа имени пользователя.

Эта опция отображается на уровне кластера, сервера и приложения. Эта опция действительна только если встроенный ключ является ключом имени пользователя.

Проверить системное время

Указывает, проверяется ли системное время ключа имени пользователя.

Локальное имя типа значения

Задает локальное имя типа значения для принятого ключа.

В этом продукте есть предопределенные локальные имена типов значений для ключа имени пользователя и ключа защиты сертификата X.509. В качестве имен ключа имени пользователя и ключа защиты сертификата X.509 можно использовать приведенные ниже локальные имена. Если указаны следующие локальные имена, то URI типа значения указывать не нужно:

ключ имени пользователя: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken
Ключ сертификата X509: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3
Сертификаты # X509 в PKIPath: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509PKIPathv1
Список сертификатов X509 и CRL в PKCS#7: http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#PKCS7
Простая внешняя идентификация (LTPA)
LTPA_PROPAGATION

Важное замечание: Для LTPA локальное имя типа значения - LTPA. Если в качестве локального имени задано LTPA, то в поле URI типа значения нужно будет также задать значение URI http://www.ibm.com/websphere/appserver/tokentype/5.0.2. Локальное имя типа значения для распространения маркеров LTPA - LTPA_PROPAGATION. Если вы указали для локального имени LTPA_PROPAGATION, то необходимо также задать значение http://www.ibm.com/websphere/appserver/tokentype в поле URI типа значения. Значение в поле локального имени для других типов предопределенных значений (для ключей Username, ключей сертификатов X509, сертификатов X509 в PKIPath, а также списков сертификатов X509 и CRL в PKCS#7), будет начинаться с http://. Например, если в качестве типа значения задан ключ username, введите http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken в поле Локальное имя типа значения, и вам не придется вводить значение в поле URI типа значения.

Если для пользовательского ключа задан пользовательский тип значения, то для типа значения можно задать локальное имя и URI имени QName. Например, в качестве локального имени можно указать Пользовательское, а в качестве URI - http://www.ibm.com/custom.

URI типа значения

Задает URI пространства имен типа значения для интегрированного ключа.

Если для ключа имени пользователя или ключа защиты сертификата X.509 указан приемник маркеров, то эту опцию задавать не нужно. При необходимости задать еще один ключ укажите URI имени QName для типа значения.

Сервер приложений предоставляет следующие URI типов значений:

Для ключа LTPA: http://www.ibm.com/websphere/appserver/tokentype/5.0.2
Для распространения ключа LTPA: http://www.ibm.com/websphere/appserver/tokentype

Имя файла: uwbs_tokenconsumern.html