Nachrichten auf Antwortkonsumentenseite mit den WSS-APIs sichern

Sie können SOAP-Nachrichten mit Signaturprüfung, Entschlüsselung und Konsumententoken sichern, um die Nachrichtenintegrität, die Nachrichtenvertraulichkeit bzw. die Nachrichtenauthentizität zu schützen. Die Antwortkonsumentenkonfiguration (Clientseite) definiert die Web-Services-Security-Voraussetzungen für eingehende SOAP-Antworten.

Informationen zu diesem Vorgang

Wenn Sie Web-Services mit WebSphere Application Server sichern möchten, müssen Sie die Integritätsbedingungen für die Sicherheit auf der Generator- und auf der Konsumentenseite konfigurieren. Sie müssen mehrere unterschiedliche Konfigurationen angeben. Obwohl Sie diese Konfigurationen nicht in einer speziellen Reihenfolge angeben müssen, verweisen einige Konfigurationen auf andere Konfigurationen. Entschlüsselungskonfigurationen verweisen beispielsweise auf Entschlüsselungskonfigurationen.

Zu den Anforderungen für die Antwortkonsumentenkonfiguration (Clientseite) gehört Folgendes: sicherstellen, dass die Integritätsabschnitte signiert sind und dass die Signatur geprüft wurde; sicherstellen, dass die erforderlichen Vertraulichkeitsabschnitte verschlüsselt sind und dass die Abschnitte entschlüsselt werden; validieren; Sicherheitstoken validieren.

Sie können die folgenden Methoden verwenden, um Web Services Security zu konfigurieren und Richtlinientypen zum Sichern der SOAP-Nachrichten zu definieren:
  • Mit der Administrationskonsole Richtliniensätze konfigurieren.
  • Mit den APIs von Web Services Security (WSS-API) den SOAP-Nachrichtenkontext konfigurieren (nur für den Client).

In den folgenden übergeordneten Schritten werden die WSS-APIs verwendet:

Vorgehensweise

Ergebnisse

Nach dem Ausführen dieser Prozeduren haben Sie Nachrichten auf Antwortkonsumentenebene gesichert.

Nächste Schritte

Sie können, sofern dies noch nicht geschehen ist, Nachrichten mit Signaturdaten, Verschlüsselung und Generatortoken auf Antwortgeneratorebene (Clientseite) konfigurieren.

Symbol, das den Typ des Artikels anzeigt. Taskartikel



Symbol für Zeitmarke Letzte Aktualisierung: 25.05.2016
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=twbs_secmesrrcjaxws
Dateiname:twbs_secmesrrcjaxws.html