Параметры конфигурации преобразований

На этой странице задается алгоритм преобразований, который используется для обработки сообщений защиты веб-служб.

Эта страница административной консоли применима только к Java API для приложений RPC на основе XML (JAX-RPC).

Для просмотра этой страницы административной консоли на уровне кластера выполните следующие действия:

Выберите команду меню Защита > Среда защиты JAX-WS и JAX-RPC.
В разделе Привязки генератора по умолчанию JAX-RPC или Привязки приемника по умолчанию JAX-RPC выберите Информация о подписании > имя_информации_о_подписании.
В разделе Дополнительные свойства щелкните на Ссылки на компоненты > имя-компонента.
В разделе Дополнительные свойства щелкните на Преобразования.
Выберите Создать для создания новой конфигурации преобразования или щелкните на имени существующей конфигурации для редактирования параметров.

Для просмотра этой страницы административной консоли на уровне сервера выполните следующие действия:

Выберите команду меню Серверы > Типы серверов > Серверы приложений WebSphere > имя-сервера.
В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
Среда с разными версиями: В кластере со смешанными узлами с сервером, использующими WebSphere Application Server версии 6.1 или более ранней версии, выберите Веб-службы: стандартные привязки для защиты веб-служб.mixv
В разделе Привязки генератора по умолчанию JAX-RPC или Привязки приемника по умолчанию JAX-RPC выберите Информация о подписании > имя_информации_о_подписании.
В разделе Дополнительные свойства щелкните на Ссылки на компоненты > имя-компонента.
В разделе Дополнительные свойства щелкните на Преобразования.
Выберите Создать для создания новой конфигурации преобразования или щелкните на имени существующей конфигурации для редактирования параметров.

Для просмотра этой страницы административной консоли на уровне приложения выполните следующие действия. Эта опция доступна только для приложений версии 6.x.

Выберите Приложения > Типы приложений > Приложения J2EE WebSphere > имя_приложения.
Выберите Управление модулями > Имя-URI.
В разделе Свойства защиты Web-служб можно получить доступ к информации о преобразованиях для следующих привязок:
- Привязка генератора (отправителя) запросов: выберите Веб-службы: привязки защиты клиента. В разделе Связывание генератора запросов (отправителя) выберите Изменить пользовательский.
- Привязка приемника (получателя) запросов: выберите Веб-службы: привязки защиты сервера. В разделе привязки приемника (получателя) запросов выберите Изменить пользовательский.
- Привязка генератора (отправителя) ответов: выберите Веб-службы: привязки защиты сервера. В разделе привязки генератора (отправителя) ответов выберите Изменить пользовательский.
- Привязка приемника (получателя) ответов: выберите Веб-службы: привязки защиты клиента. В разделе привязки приемника (получателя) запросов выберите Изменить пользовательский.
В разделе Обязательные свойства выберите Информация подписания > имя-информации-подписания.
В разделе Дополнительны свойства выберите Ссылки на компоненты > имя_компонента > Преобразования.
Выберите Создать для создания новой конфигурации преобразования или щелкните на имени существующей конфигурации для редактирования параметров.

Указать имя преобразования и выбрать алгоритм преобразования необходимо до перед тем, как указывать дополнительные свойства.

Имя преобразования

Задает имя, присвоенное алгоритму преобразования.

Алгоритм преобразования

Задает унифицированный идентификатор ресурсов URI этого алгоритма преобразования.

Этот продукт поддерживает следующие алгоритмы:

http://www.w3.org/2001/10/xml-exc-c14n#

Этот алгоритм задает рекомендацию W3C по канонизации.

http://www.w3.org/TR/1999/REC-xpath-19991116

Этот алгоритм задает рекомендацию W3C по языку пути XML. При выборе этого алгоритма необходимо также указать имя и значение свойства. Для этого выберите опцию Свойства, который отобразится в разделе Дополнительные свойства. Например, можно указать следующую информацию:

Свойство: com.ibm.wsspi.wssecurity.dsig.XPathExpression
Значение: not(ancestor-or-self::*[пространство-имен-uri()='http://www.w3.org/2000/09/xmldsig#' and local-name()='подпись'])

Прим.: Не используйте этот алгоритм, если приложение должно быть совместимо с Профайлом базовой защиты (BSP). Для того чтобы обеспечить такую совместимость, следует использовать алгоритм http://www.w3.org/2002/06/xmldsig-filter2.

http://www.w3.org/2002/06/xmldsig-filter2

Этот алгоритм задает предлагаемую рекомендацию фильтра XPath XML-подписи версии 2.0.

При выборе этого алгоритма следует указать набор свойств. Для фильтра XPath версии 2 можно использовать несколько наборов свойств. Таким образом, желательно, чтобы имена свойств оканчивались на номер набора свойств. Такие номера показаны звездочками в следующих примерах:

Для того чтобы задать выражение XPath для XPath filter2, укажите введите следующее:
```
name com.ibm.wsspi.wssecurity.dsig.XPath2Expression_*
```
Для того чтобы задать тип фильтра для каждого XPath, введите следующее:
```
name com.ibm.wsspi.wssecurity.dsig.XPath2Filter_*
```
Исходя из этого выражения, значения могут быть, [intersect], [subtract] или [union].
Для того чтобы задать порядок обработки для каждого XPath, введите следующую строку:
```
name com.ibm.wsspi.wssecurity.dsig.XPath2Order_*
```
Исходя из этого выражения укажите порядок обработки XPath.

Ниже приведен список полных примеров:

com.ibm.wsspi.wssecurity.dsig.XPath2Expression_2 = [XPath expression#1]
com.ibm.wsspi.wssecurity.dsig.XPath2Filter_1 = [intersect]
com.ibm.wsspi.wssecurity.dsig.XPath2Order_1 = [1]
com.ibm.wsspi.wssecurity.dsig.XPath2Expression_2 = [XPath expression#2]
com.ibm.wsspi.wssecurity.dsig.XPath2Filter_2 = [subtract]
com.ibm.wsspi.wssecurity.dsig.XPath2Order_2 = [2]

http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#STR-Transform

Этот алгоритм определяет расширения службы сообщений SOAP, обеспечивающие целостность и конфиденциальность сообщений.

http://www.w3.org/2002/07/decrypt#XML

Этот алгоритм задает преобразование дешифровки W3C для рекомендации подписания XML.

http://www.w3.org/2000/09/xmldsig#enveloped-signature

Этот алгоритм задает рекомендацию W3C для цифровых подписей XML.

Имя файла: uwbs_transformsn.html