JAX-WS のコールバック・ハンドラー設定

「クラス名」セクション内のフィールドは、あらゆるタイプのトークン構成で使用できます。

コールバック・ハンドラーに使用するクラス名を指定します。 通常の操作では、「組み込みデフォルトの使用 (Use built-in default)」 オプションを選択します。 「カスタムの使用」オプションを使用するのは、カスタム・トークン・タイプを使用する場合のみです。

Kerberos カスタム・トークン・タイプの場合、トークン生成プログラムの構成には、クラス名 com.ibm.websphere.wssecurity.callbackhandler.KRBTokenGenerateCallbackHandler を使用します。トークン・コンシューマーの構成には、com.ibm.websphere.wssecurity.callbackhandler.KRBTokenConsumeCallbackHandler を使用します。

クラス名にデフォルト値を使用するように指定します。 このラジオ・ボタンを選択した場合、 デフォルト値 (フィールドに表示されます) がクラス名に使用されます。 この名前は、コールバック・ハンドラーがトークン生成プログラム用であるか トークン・コンシューマー用であるか、およびトークン・タイプが何かによって決まります。 このオプションは「カスタムの使用」オプションと同時には使用できません。

クラス名にカスタム値を使用するように指定します。 カスタム・クラス名を使用するには、このラジオ・ボタンを選択し、フィールドに名前を入力してください。

この入力フィールドで使用できるデフォルト値はありません。 次のテーブル内の情報を使用すると、この値が決まります。

このボタンは「組み込みデフォルトの使用 (Use built-in default)」オプションと同時には使用できません。

「証明書」セクション内の各フィールドは、保護トークンを構成している場合に使用できます。 ジェネレーター・トークンの場合は、リストからいずれかの証明書ストアをクリックして選択するか、 「新規」ボタンをクリックして証明書ストアを追加することができます。

「証明書」セクション内の各フィールドは、保護トークンを構成している場合に使用できます。 コンシューマー・トークンの場合は、「任意証明書のトラスト (Trust any certificate)」オプション または「証明書ストア」オプションを使用して、証明書ストアを 構成できます。

このオプションは、トークン・コンシューマーにのみ適用されます。このオプション は、システムがすべての証明書を信頼し、特定の証明書ストアを定義しない ことを示します。このオプションは 「証明書ストア」オプションと同時には使用できません。

このオプションは、トークン・コンシューマーにのみ適用されます。 このオプションを使用して、中間証明書を含む 証明書ストア・コレクションを指定します。これには証明書失効リスト (CRL) を含むこともできます。入力フィールドに指定された 証明書ストアをトラストするには、このオプションを選択してください。このオプションは「任意証明書のトラスト」オプションと同時には使用できません。 「証明書ストア」オプションを選択すると、「新規」ボタンが使用可能になり、新しい証明書ストア およびトラステッド・アンカー・ストアを構成できるようになります。

証明書ストアのフィールドの値は デフォルト値 None に設定することができます。しかし、トラステッド・アンカー・ストア値は特定の値に設定 しなければなりません。デフォルト値はありません。「任意証明書のトラスト」オプションが選択されていない場合、 トラステッド・アンカーが必要です。

「基本認証」セクション内の各フィールドは、 LTPA 伝搬トークンではない認証トークンを構成する場合に使用できます。

Kerberos カスタム・トークン・タイプの場合、Kerberos にログインするには、 「基本認証」セクションを完了する必要があります。

認証したいユーザー名を指定します。

認証されるパスワードを指定します。 この入力フィールドに、認証用のパスワードを入力します。

確認したいパスワードを入力します。

鍵ストアのフィールドは、 ランタイムで不要であると判断された場合は使用不可になります。

「鍵ストア名」リスト内では、「カスタム」をクリックして、カスタム鍵ストアを定義することもできますし、外部で定義された鍵ストア名のいずれかをクリックすることもできます。 鍵ストアが必要ないときは、「なし」をクリックしてください。

使用する鍵ストアの名前を指定します。

構成された鍵ストアから取り出される鍵の属性を 指定します。「鍵」セクションにあるフィールドの一部は、 ランタイムで不要であると判断された場合は使用不可になります。

「鍵ストア」に対して、中央管理されている鍵ストアが選択された場合、 「鍵」セクションにあるフィールドは使用可能になります。

使用する鍵の名前を指定します。 このリストには、選択された中央管理される鍵ストア内にある鍵が含まれます。 使用したい鍵の名前を選択するか、または、鍵を使用しない場合は「(なし)」を選択します。

選択された鍵の別名を表示します。

使用する鍵のパスワードを指定します。 このフィールドは、ランタイムで必要であると判断された場合のみ使用可能になります。

非対称暗号ジェネレーターまたは対称シグニチャー・コンシューマーには、公開鍵のパスワードを設定できません。 このトピックの最初のほうにある『トラブルの回避』を 参照してください。

使用する鍵の確認パスワードを指定します。 このフィールドは、ランタイムで必要であると判断された場合のみ使用可能になります。

非対称アウトバウンド暗号またはインバウンド・シグニチャーには、公開鍵の鍵確認パスワードを指定しないでください。

カスタム鍵ストアを作成するためのリンクを指定します。 このリンクをクリックするとパネルが開き、そこでカスタム鍵ストアを構成できます。

鍵ストア・ファイルへのアクセスに使用するパスワードを指定します。

鍵ストア・ファイルのロケーションを指定します。

パス名には、${USER_INSTALL_ROOT} を使用してください。 この変数が、ご使用のマシンの製品のパスに展開されるためです。 この変数で使用されるパスを変更 するには、「環境」>「WebSphere 変数」をクリックし、 USER_INSTALL_ROOT をクリックします。

鍵ストア・ファイル・フォーマットのタイプを指定します。

「カスタム・プロパティー」セクション内のフィールドは、あらゆるタイプのトークン構成で使用できます。

コールバック・ハンドラーが必要とするカスタム・プロパティーを、名前と値のペアを使用して追加できます。

JAX-WS プログラミング・モデルの使用時に署名者証明書の暗号化を実装するには、暗号化トークン生成プログラムのコールバック・ハンドラーに com.ibm.wsspi.wssecurity.token.cert.useRequestorCert という名前のカスタム・プロパティーを追加して、値を true に設定します。 この実装では、SOAP 応答の暗号化を求める SOAP 要求の署名者証明書を使用します。このカスタム・プロパティーは、応答ジェネレーターによって使用されます。

OASIS Web Services Security Specification for Kerberos Token Profile V1.1 に 基づく Kerberos カスタム・トークンの場合、トークン生成用に com.ibm.wsspi.wssecurity.krbtoken.clientRealm プロパティーを指定します。これにより、 クライアントと関連付けられた Kerberos レルムの名前が指定され、Kerberos クライアント・レルムは Kerberos ログイン を開始できるようになります。指定されない場合、デフォルトの Kerberos レルム名が使用されます。 このプロパティーは、単一の Kerberos レルム環境用のオプションです。

Kerberos カスタム・プロパティー com.ibm.wsspi.wssecurity.krbtoken.loginPrompt の 値が true の場合、Kerberos ログインが可能になります。 デフォルト値は false です。このプロパティーはオプションです。

使用するカスタム・プロパティーの名前を指定します。

カスタム・プロパティーは、最初のうちはこの列で表示されません。 カスタム・プロパティーに対するアクションを、以下の中から選んでクリックしてください。

使用するカスタム・プロパティーの値を指定します。 「値」入力フィールドで、カスタム・プロパティーの値の入力または削除を行えます。