令牌使用者配置设置

使用此页面来指定令牌使用者的信息。仅在使用者端使用该信息以处理安全性令牌。

要查看管理控制台中单元级别的此页面,请完成以下步骤:
  1. 单击安全性 > JAX-WS 和 JAX-RPC 安全性运行时
  2. 在“JAX-RPC 缺省使用者绑定”下,单击令牌使用者 > token_consumer_name,或者单击新建以创建新的令牌使用者。
要查看管理控制台中服务器级别的此页面,请完成以下步骤:
  1. 单击服务器 > 服务器类型 > WebSphere Application Server > server_name
  2. 在“安全性”下,单击 JAX-WS 和 JAX-RPC 安全性运行时
    混合版本环境: 在具有使用 Websphere Application Server V6.1 或更低版本的服务器的混合节点单元中,单击 Web Service:Web Service 安全性的缺省绑定mixv
  3. 在“JAX-RPC 缺省使用者绑定”下,单击令牌使用者 > token_consumer_name,或者单击新建以创建新的令牌使用者。
要在应用程序级别查看 V6 及更高版本应用程序的此管理控制台页面,请完成以下步骤:
  1. 单击应用程序 > 应用程序类型 > WebSphere 企业应用程序 > application_name
  2. 单击管理模块 > URI_name
  3. 在“Web Service 安全性属性”下,可以访问以下绑定的签名信息:
    • 对于“响应生成者(发送方)绑定”,单击 Web Service:服务器安全性绑定。在“响应生成者(发送方)绑定”下,单击编辑定制。在“必需属性”下,单击令牌使用者
    • 对于“响应使用者(接收方)绑定”,单击 Web Service:客户机安全性绑定。在“响应使用者(接收方)绑定”下,单击编辑定制。在“必需属性”下,单击令牌使用者
  4. 单击新建以指定新的配置,或者单击现有配置的名称以修改其设置。

在指定其他属性之前,在“令牌使用者名”、“令牌类名”和“值类型局部名”字段中指定值。

令牌使用者名 [仅限于 V6]

指定令牌使用者配置的名称。

例如,缺省 X509 令牌使用者名称为 con_enctcon 以便进行加密或为 con_signtcon 以便进行签名。或者,定制令牌使用者名称可为 sig_tcon 以便进行签名。

令牌使用者类名 [仅限于 V6]

指定令牌使用者实现类的名称。

此类必须实现 com.ibm.wsspi.wssecurity.token.TokenConsumerComponent 接口。

令牌使用者类名 [仅限于 V6]

指定令牌使用者实现类的名称。

Java™ 认证和授权服务(JAAS)登录模块实现用来在使用者端验证(认证)安全性令牌。

部件引用 [仅限于 V6]

指定部署描述符中定义的对安全性令牌名称的引用。

在应用程序级别上,未在部署描述符中指定安全性令牌时,不显示“部件引用”字段。

证书路径 [仅限于 V6]

指定信任锚和证书库。

可以选择以下选项:
None
如果选择此选项,那么不指定证书路径。
信任全部
如果选择此选项,那么信任全部证书。当合并接收的令牌时,不进行证书路径验证。
专用签名信息
如果您选择此选项,那么可以指定信任锚和证书库。选择信任锚或可信证书的证书库时,必须在设置证书路径前配置证书集合库。

信任锚

可以为以下级别上的以下绑定指定信任锚:
绑定名 服务器级别、单元级别或应用程序级别 路径
缺省使用者绑定 单元级别
  1. 单击安全性 > JAX-WS 和 JAX-RPC 安全性运行时
  2. 在“其他属性”下,单击信任锚
缺省使用者绑定 服务器级别
  1. 单击服务器 > 服务器类型 > WebSphere Application Server > server_name
  2. 在“安全性”下,单击 JAX-WS 和 JAX-RPC 安全性运行时
    混合版本环境: 在具有使用 Websphere Application Server V6.1 或更低版本的服务器的混合节点单元中,单击 Web Service:Web Service 安全性的缺省绑定mixv
  3. 在“其他属性”下,单击信任锚

证书库

可以为以下级别上的以下绑定指定证书路径配置:
绑定名 服务器级别、单元级别或应用程序级别 路径
缺省使用者绑定 单元级别
  1. 单击安全性 > JAX-WS 和 JAX-RPC 安全性运行时
  2. 在“其他属性”下,单击证书集合库
缺省使用者绑定 服务器级别
  1. 单击服务器 > 服务器类型 > WebSphere Application Server > server_name
  2. 在“安全性”下,单击 JAX-WS 和 JAX-RPC 安全性运行时
    混合版本环境: 在具有使用 Websphere Application Server V6.1 或更低版本的服务器的混合节点单元中,单击 Web Service:Web Service 安全性的缺省绑定mixv
  3. 在“其他属性”下,单击证书集合库
可信标识鉴别程序引用 [仅限于 V6]

指定“可信标识鉴别程序”面板中定义的对可信标识鉴别程序类名的引用。可信标识鉴别程序用于确定接收的标识是否可信。

可以选择以下选项:
None
如果选择此选项,那么不指定可信标识鉴别程序。
现有鉴别程序定义
如果选择此选项,那么可以选择某个已配置的可信标识鉴别程序。
可以为以下级别上的以下绑定指定证书路径配置:
绑定名 服务器级别、单元级别或应用程序级别 路径
缺省使用者绑定 单元级别
  1. 单击安全性 > JAX-WS 和 JAX-RPC 安全性运行时
  2. 在“其他属性”下,单击可信标识鉴别程序
缺省使用者绑定 服务器级别
  1. 单击服务器 > 服务器类型 > WebSphere Application Server > server_name
  2. 在“安全性”下,单击 JAX-WS 和 JAX-RPC 安全性运行时
    混合版本环境: 在具有使用 Websphere Application Server V6.1 或更低版本的服务器的混合节点单元中,单击 Web Service:Web Service 安全性的缺省绑定mixv
  3. 在“其他属性”下,单击可信标识鉴别程序
绑定鉴别程序定义
如果选择此选项,那么可以指定新的可信标识鉴别程序及其类名。

当您选择可信标识鉴别程序引用时,必须在设置令牌使用者之前配置可信标识鉴别程序。

在缺省绑定配置和应用程序服务器绑定配置中显示“可信标识鉴别程序”字段。

验证现时标志 [仅限于 V6]

指定是否验证用户名令牌的现时标志。

此选项显示在单元、服务器和应用程序级别上。仅当合并的令牌的类型是用户名令牌时,此选项才有效。

验证时间戳记 [仅限于 V6]

指定是否验证用户名令牌的时间戳记。

此选项显示在单元、服务器和应用程序级别上。仅当合并的令牌的类型是用户名令牌时,此选项才有效。

值类型局部名 [仅限于 V6]

指定被消耗的令牌的值类型的局部名。

此产品已经为用户名令牌和 X.509 证书安全性令牌预定义了值类型局部名。将以下局部名用于用户名令牌和 X.509 证书安全性令牌。当您指定以下局部名时,您不需要指定值类型的统一资源标识(URI)。
用户名令牌
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken
X509 证书令牌
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509
# PKIPath 中的 X509 证书
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509PKIPathv1
PKCS#7 中的 X509 证书和 CRL 列表
http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#PKCS7
轻量级第三方认证(Lightweight Third Party Authentication,LTPA)
LTPA_PROPAGATION
重要: 对于轻量级第三方认证(LTPA),值类型局部名是 LTPA。如果输入局部名 LTPA,那么还必须在“值类型 URI”字段中指定 http://www.ibm.com/websphere/appserver/tokentype/5.0.2 URI 值。对于 LTPA 令牌传播来说,值类型局部名是 LTPA_PROPAGATION。如果输入 LTPA_PROPAGATION 作为局部名,那么还必须在“值类型 URI”字段中指定 http://www.ibm.com/websphere/appserver/tokentype URI 值。对于其他预定义值类型(用户名令牌、X509 证书令牌、PKIPath 中的 X509 证书以及 PKCS#7 中的 X509 证书和 CRL 列表)来说,局部名字段值以 http:// 开头。例如,如果您正在为值类型指定用户名令牌,那么在值类型局部名字段中输入 http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-username-token-profile-1.0#UsernameToken,而不需要在值类型 URI 字段中输入值。

当为定制令牌指定定制值类型时,可以指定值类型的限定名(QName)的局部名和 URI。例如,可以为局部名指定 Custom,并为 URI 指定 http://www.ibm.com/custom

值类型 URI [仅限于 V6]

为集成令牌指定值类型的名称空间 URI。

当您为用户名令牌或 X.509 证书安全性令牌指定令牌使用者时,您不需要指定此选项。如果您想要指定另一个令牌,请指定值类型的 QName 的 URI。

应用程序服务器提供了下列预定义值类型 URI:
  • 对于 LTPA 令牌:http://www.ibm.com/websphere/appserver/tokentype/5.0.2
  • 对于 LTPA 令牌传播:http://www.ibm.com/websphere/appserver/tokentype



标有(在线)的链接要求访问因特网。

相关任务
相关参考
令牌使用者集合
令牌生成者集合
令牌生成者配置设置
[AIX Solaris HP-UX Linux Windows] [z/OS] JAAS 配置设置


文件名: uwbs_tokenconsumern.html