分散 nonce キャッシングにより、クラスター内のさまざまなサーバーに
nonce 用のキャッシュを分散することができます。
始める前に
分散 nonce キャッシングを構成する前に、キャッシュ複製を構成します。
このタスクについて
WebSphere Application Server の以前のリリースでは、nonce は
ローカルにキャッシュされました。この機能を使用するには、以下のアクションを実行する必要があります。
プロシージャー
- クラスターを作成したとき、適切なドメイン設定を作成したことを確認します。
- 複製ドメインが正しく保護されていることを確認します。
nonce キャッシュは、nonce 検査プロセスの保全性に不可欠です。
nonce キャッシュが危うい場合は、検査プロセスの結果を信頼することができません。
- サーバー・レベルの管理コンソールで、「nonce キャッシングの分散」オプションを選択します。
以下のステップを実行することで、オプションを使用可能にできます。
- 「セキュリティー」>「Web サービス」とクリックします。
- 「nonce キャッシングの分散」オプションを選択します。
- クラスター内でサーバーを再始動します。
結果
管理コンソール内で「nonce キャッシングの分散」オプションを選択すると、ご使用の環境内の他のサーバーに nonce が伝搬されます。
ただし、nonce は伝搬において 1 秒の遅延の対象となり、
あらゆるネットワーク輻輳の影響を受ける可能性があります。