客户机安全性属性

使用此页面来配置目录服务域的客户机安全性。这些设置将应用于目录服务域中的所有服务器。可以通过指定包含 com.ibm.websphere.xs.sessionFilterProps 定制属性的 splicer.properties 文件或者通过拼合应用程序 EAR 文件来覆盖这些属性。

要查看此管理控制台页面,请单击系统管理 > WebSphere eXtreme Scale > 目录服务域 > catalog_service_domain_name > 客户机安全性属性

启用客户机安全性

指定对目录服务器启用客户机安全性。与所选目录服务器相关联的服务器属性文件必须在服务器属性文件中指定匹配的 securityEnabled 设置。如果这些设置不匹配,那么将发生异常。

凭证认证

指示是强制执行还是支持凭证认证。

永远不

不强制执行客户机凭证认证。

必需
总是强制执行凭证认证。如果服务器不支持凭证认证,那么客户机将无法连接到服务器。
受支持
仅当客户机和服务器都支持凭证认证时,才强制执行凭证认证。

认证重试次数

指定凭证到期后再次尝试认证的次数。

如果您不想重试认证,请将值设置为 0

凭证生成器类

指示 com.ibm.websphere.objectgrid.security.plugins.CredentialGenerator 实现类,以使客户机从 CredentialGenerator 对象中检索凭证。

您可以从两个预定义的凭证生成器类中进行选择,也可以指定定制凭证生成器。如果选择定制凭证生成器,那么必须指示凭证生成器类的名称。

主题类型

指定您是在使用 Java EE caller 还是 Java EE runAs 主题类型。如果您选择了 WSTokenCredentialGenerator 凭证生成器,那么必须指定此值。

用户标识

在使用 UserPasswordCredentialGenerator 凭证生成器实现时,请指定用户标识。

密码

在使用 UserPasswordCredentialGenerator 凭证生成器实现时,请指定密码。

凭证生成器属性

指定定制 CredentialGenerator 实现类的属性。将使用 setProperties(String) 方法在对象中设置这些属性。只有对凭证生成器类字段指定值之后,才会使用凭证生成器属性值。