Параметры конфигурации обработчика доверенных ИД

В этом разделе приведена информация о настройке обработчика доверенных идентификаторов (ИД).

Эта панель административной консоли применима только к Java API для Web-служб RPC на основе XML (JAX-RPC).

Для просмотра этой страницы административной консоли для обработчиков доверенных ИД на уровне кластера выполните следующие действия:

1. Выберите Защита > Среда выполнения JAX-WS и JAX-RPC.
2. В разделе Дополнительные свойства выберите Обработчики доверенных ИД.
3. Выберите Создать для создания нового обработчика доверенных ИД или щелкните на имени существующей конфигурации для редактирования параметров.

Для просмотра этой страницы административной консоли для обработчиков доверенных ИД на уровне сервера выполните следующие действия:

1. Выберите Серверы > Типы Серверов > Серверы приложений WebSphere > имя-сервера.
2. В разделе Защита выберите Среда выполнения защиты JAX-WS и JAX-RPC.
   Среда с разными версиями: В ячейке смешанных узлов на сервере с Websphere Application Server версии 6.1 и ранее выберите Web-службы: привязка по умолчанию для защиты Web-служб.mixv
3. В разделе Дополнительные свойства выберите Обработчики доверенных ИД.
4. Выберите Создать для создания нового обработчика доверенных ИД или щелкните на имени существующей конфигурации для редактирования параметров.

Для просмотра этой страницы административной консоли для обработчиков доверенных ИД на уровне приложения выполните следующие действия:

1. Выберите Приложения > Типы приложений > Приложения WebSphere > имя_приложения.
2. В разделе Модули выберите Управление модулями > имя-URI.
3. В разделе Свойства защиты Web-служб выберите Web-службы: привязки защиты сервера.
4. В разделе Привязка получателя запросов выберите Изменить.
5. Выберите Обработчики доверенных ИД.
6. Выберите Создать для создания обработчика доверенных ИД или Удалить для его удаления.

Важное замечание: Обработчики доверенных ИД требуются только для получателя запросов (приложения версии 5.x) и приемника запросов (приложения версии 6.x), если настроено подтверждение идентификации.

Можно указать одну из следующих опций:

Нет

Выберите эту опцию, если вы не задаете обработчик доверенных ИД.

Определение существующего обработчика

Выберите эту опцию для указания обработчика доверенных ИД, который определен в настоящий момент.

Определение привязки обработчика

Выберите эту опцию для того, чтобы указать новый обработчик доверенных ИД. Ниже приведено описание обязательных полей.

Имя обработчика доверенных ИД

Задает имя, с помощью которого привязка приложения ссылается на обработчик доверенных идентификаторов (ИД), определенный в привязке по умолчанию.

Имя класса обработчика доверенных ИД

Задает имя класса обработчика доверенных ИД.

Указанное имя класса обработчика доверенных ИД должно реализовывать интерфейс com.ibm.wsspi.wssecurity.id.TrustedIDEvaluator. Класс TrustedIDEvaluator по умолчанию - com.ibm.wsspi.wssecurity.id.TrustedIDEvaluatorImpl. При использовании класса TrustedIDEvaluator по умолчанию необходимо указать свойства имени и значения, с помощью которых обработчик доверенных ИД создаст список доверенных ИД для обработки.

Для того чтобы задать имя и значение, выполните следующие действия:

1. В разделе Дополнительные свойства выберите Свойства > Создать.
2. В качестве имени свойства задайте имя обработчика доверенных ИД. Это имя должно иметь вид доверенныйИД_n, где _n - это целое число от нуля (0) до n.
3. Укажите в качестве значения свойства доверенный ИД.

Пример:

property name="доверенныйИД_0", value="CN=Bob,O=ACME,C=US"
property name="доверенныйИД_1", value="пользователь1"

Если используется отличительное имя, то для сравнения пробел удаляется.

По умолчанию

com.ibm.wsspi.wssecurity.id.TrustedIDEvaluatorImpl

Информация о модели программирования приведена в документации по реализации интерфейса com.ibm.wsspi.wssecurity.id.TrustedIDEvaluator.