nonce キャッシングの分散 機能によって、nonce のキャッシュをクラスターの別のサーバーに分散することができます。
WebSphere
®
Application Server の以前のリリースでは、nonce はローカルでキャッシュされました。
この機能を使用するには、以下のアクションを実行する必要があります。
- キャッシュ複製を構成します。
- クラスターを形成した際に、正しくドメイン設定を作成したかを確認します。
- 複製ドメインが正しく保護されているかを確認します。nonce キャッシュは nonce 検査プロセスの保全性に不可欠です。
nonce キャッシュの暗号が漏えいしている場合、検査プロセスの結果を信用することはできません。
- サーバー・レベルの WebSphere Application Server 管理コンソールで、「nonce キャッシングの分散」オプションを選択してください。
以下のステップを実行することによって、このオプションを有効にすることができます。
- 「セキュリティー」>「Web サービス」の順にクリックします。
- 「Distribute nonce caching」オプションを選択します。
- クラスター内でサーバーを再始動します。
管理コンソールで「nonce キャッシングの分散」オプションを選択すると、nonce がご使用の環境の別のサーバーに伝搬されます。
ただし、nonce は伝搬の際に 1 秒遅れたり、ネットワーク輻輳に影響される場合があります。
nonce キャッシングの分散については、Web サービス・セキュリティーの機能拡張を参照してください。