变换配置设置

使用此页面来指定用于处理 Web Service 安全性消息的变换算法。
要在服务器级别查看此 WebSphere® Application Server 管理控制台页,请完成下列步骤:
  1. 单击应用程序服务器 > 服务器 > server_name
  2. 在“安全性”下,单击 Web Service:Web Service 安全性的缺省绑定
  3. 在“缺省生成者绑定”或“缺省使用者绑定”下,单击签名信息 > signing_information_name
  4. 在“其他属性”下,单击部分引用 > part_reference_name
  5. 在“其他属性”下,单击变换
  6. 单击新建以创建变换配置,或者单击现有配置的名称以修改其设置。
要在应用程序级别查看此 WebSphere Application Server 管理控制台页,请完成下列步骤。此选项只可用于 V6.x 应用程序。
  1. 单击应用程序 > 企业应用程序 > application_name
  2. 在“相关项”下,单击 EJB 模块Web 模块 >URI_name
  3. 在“其他属性”下,可以访问以下绑定的变换信息:
    • 对于“请求生成者(发送方)绑定”,单击 Web Service:客户机安全绑定。在“请求生成者(发送方)绑定”下,单击编辑定制
    • 对于“请求使用者(接收方)绑定”,单击 Web Service:服务器安全绑定。在“请求使用者(接收方)绑定”下,单击编辑定制
    • 对于“响应生成者(发送方)绑定”,单击 Web Service:服务器安全绑定。在“响应生成者(发送方)绑定”下,单击编辑定制
    • 对于“响应使用者(接收方)绑定”,单击 Web Service:客户机安全绑定。在“请求使用者(接收方)绑定”下,单击编辑定制
  4. 在“必需属性”下,单击签名信息 > signing_information_name
  5. 在“其他属性”下,单击部分引用 > part_name > 转换
  6. 单击新建以创建变换配置,或者单击现有配置的名称以修改其设置。

必须在指定其他属性前指定变换名并选择变换算法。

相关参考
变换集合变换名

变换名

指定分配给变换算法的名称。

变换算法

指定变换算法的算法统一资源标识(URI)。
WebSphere Application Server 支持下列算法:
http://www.w3.org/2001/10/xml-exc-c14n#
此算法指定万维网联合组织(W3C)互斥规范建议。
http://www.w3.org/TR/1999/REC-xpath-19991116
此算法指定 W3C XML 路径语言建议。如果指定此算法,则必须通过单击“其他属性”下显示的属性来指定属性名和值。例如,可以指定以下信息:
属性
com.ibm.wsspi.wssecurity.dsig.XPathExpression
not(ancestor-or-self::*[namespace-uri()='http://www.w3.org/2000/09/xmldsig#' and local-name()='Signature'])
http://www.w3.org/2002/06/xmldsig-filter2
此算法指定 XML-Signature XPath Filter V2.0 建议。
使用此算法时,必须指定一组属性。您可以为 XPath 过滤器 V2 使用多个属性设置。因此,建议您的属性名以属性设置数结束,在以下示例中通过星号表示:
  • 要指定 XPath filter2 的 XPath 表达式,可以使用:

    name com.ibm.wsspi.wssecurity.dsig.XPath2Expression_*

  • 要指定每个 XPath 的过滤器类型,可以使用:

    name com.ibm.wsspi.wssecurity.dsig.XPath2Filter_*

    按照此表达式,可以有值 [intersect][subtract][union]
  • 要指定每个 XPath 的处理顺序,可以使用:

    name com.ibm.wsspi.wssecurity.dsig.XPath2Order_*

    按照此表达式,表明 XPath 的处理顺序。
以下是完整示例的列表:

com.ibm.wsspi.wssecurity.dsign.XPath2Filter_1 = [intersect]
com.ibm.wsspi.wssecurity.dsign.XPath2Order_1 = [1]
com.ibm.wsspi.wssecurity.dsign.XPath2Expression_2 = [XPath expression#2]
com.ibm.wsspi.wssecurity.dsign.XPath2Filter_2 = [subtract]
com.ibm.wsspi.wssecurity.dsign.XPath2Filter_2 = [1]

http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#STR-Transform
http://www.w3.org/2002/07/decrypt#XML
此算法指定 XML 签名的 W3C 解密变换建议。
http://www.w3.org/2000/09/xmldsig#enveloped-signature
此算法指定 XML 数字签名的 W3C 建议。

反馈