Eine vorhandene WS-Security-Konfiguration ändern
Sie können einer WS-Security-Konfiguration, die für die Verwendung mit SIB-fähigen Web-Services konfiguriert wurde, Konfigurationsdetails hinzufügen bzw. Konfigurationsdetails in dieser Konfiguration ändern. Sie verwenden WS-Security-Konfigurationen, um die SOAP-Nachrichten, die zwischen Serviceanforderern (Clients) und Services für eingehende Daten und zwischen Service für abgehende Daten und Ziel-Web-Services übergeben werden, zu sichern.
Informationen zu diesem Vorgang
In den WS-Security-Konfigurationen wird die benötigte Sicherheitsstufe festgelegt (z. B. "Body muss signiert sein"). Diese Sicherheitsstufe wird anschließend unter Verwendung der Laufzeitinformationen in einer WS-Security-Bindung implementiert. Sie erhalten die Sicherheitskonfigurationsdaten direkt vom Serviceanforderer oder Ziel-Service-Provider und zwar in Form einer Datei mit dem Namen ibm-webservicesclient-ext.xmi für den Client bzw. einer Datei mit dem Namen ibm-webservices-ext.xmi für den Ziel-Web-Service. Diese Dateien enthalten die Informationen zu den erforderlichen Sicherheitsstufen (Integrität, Vertraulichkeit und Identifizierung). Sie extrahieren die Informationen aus den Dateien mit der Erweiterung .xmi und geben sie dann manuell in den Formularen für die WS-Security-Konfigurationen ein.
Konfigurationen werden unabhängig von den Web-Services verwaltet, die sie verwenden. Deshalb können Sie eine Konfiguration erstellen und diese dann anschließend auf verschiedene Web-Services anwenden. Die Sicherheitsanforderungen für einen Service für eingehende Daten (der als Ziel-Web-Service auftritt) unterscheiden sich erheblich von den Sicherheitsanforderungen eines Service für abgehende Daten (der als Client auftritt). Demzufolge sind Konfigurationen noch weiter nach Servicetyp (eingehend oder abgehend) unterteilt:
Führen Sie die folgenden Schritte aus, um die WS-Security-Konfigurationen aufzulisten, ihre Konfigurationsdetails anzuzeigen und zu ändern: