Свойства системы безопасности клиента

На этой странице можно настроить параметры безопасности клиента для домена службы каталогов. Эти параметры будут действовать для всех серверов в домене. Эти свойства могут быть переопределены в файле splicer.properties, в котором можно задать пользовательское свойство com.ibm.websphere.xs.sessionFilterProps, или путем соединения файла EAR приложения.

Для просмотра этой страницы консоли администрирования выберите Администрирование системы > WebSphere eXtreme Scale > Домены службы каталогов > имя_домена_службы_каталогов > Свойства системы безопасности клиента.

Включить защиту клиента

Указывает, что для сервера каталогов включена защита клиента. Файл свойств сервера, связанный с выбранным сервером каталогов, должен содержать соответствующий параметр securityEnabled. Если эти параметры не соответствуют друг другу, возникает исключительная ситуация.

Идентификация с помощью разрешений

Указывает, является ли идентификация с помощью разрешений обязательной или поддерживаемой.

Никогда: Идентификация клиента с помощью разрешений не применяется.
Обязательная: Идентификация с помощью разрешений применяется всегда. Если сервер не поддерживает такой тип идентификации, клиент не сможет к нему подключиться.
Поддерживаемая: Идентификация с помощью разрешений применяется только если ее поддерживают и клиент, и сервер.

Количество попыток идентификации

Задает количество попыток идентификации до истечения срока действия разрешения.

Если вы больше не хотите повторять попытки идентификации, укажите значение 0.

Класс генератора одноразовых разрешений

Указывает класс реализации com.ibm.websphere.objectgrid.security.plugins.CredentialGenerator, позволяющий клиенту получать одноразовое разрешение от объекта CredentialGenerator.

Вы можете выбрать класс генератора разрешений из двух готовых или задать свой. В случае выбора пользовательского генератора следует указать его имя.

com.ibm.websphere.objectgrid.security.plugins.UserPasswordCredentialGenerator
com.ibm.websphere.objectgrid.security.plugins.builtins.WSTokenCredentialGenerator
Пользовательский генератор разрешений

Тип субъекта

Указывает используемый тип субъекта: функция вызова Java EE или Java EE runAs. Это значение следует указывать при выборе генератора разрешений WSTokenCredentialGenerator.

runAs: субъект содержит субъект и разрешение функции Запуск от имени Java EE.
caller: субъект содержит субъект и разрешение вызывающей функции Java EE.

ИД пользователя

Укажите ИД пользователя для реализации генератора разрешений UserPasswordCredentialGenerator.

Пароль

Укажите пароль пользователя для реализации генератора разрешений UserPasswordCredentialGenerator.

Свойства генератора одноразовых разрешений

Задает свойства пользовательского класса реализации CredentialGenerator. Эти свойства задаются в объекте с помощью метода setProperties(String). Значение свойств генератора разрешений используется только если указано значение в поле Класс генератора разрешений.