Web Services Security トークンを使った nonce の構成
nonce はランダムに生成される暗号トークンであり、SOAP メッセージで使用されるユーザー名トークンへのアタックを防ぐために 使用されます。 nonce は、BasicAuth 認証メソッドとともに使用してください。
このタスクについて
重要: この情報は、WebSphere® Application Server バージョン 6.0.x 以降で使用されるバージョン 5.x アプリケーションのみをサポートしています。
この情報はバージョン
6.0.x 以降のアプリケーションには適用されません。
nonce は、 アプリケーション・レベル、サーバー・レベル、およびセル・レベルで構成できます。
nonce をアプリケーション・レベルおよびサーバー・レベルに構成する場合には、 アプリケーション・レベルに指定した値が、 サーバー・レベルに指定した値より優先します。
同様に、アプリケーション・レベルに指定した値は、 サーバー・レベルおよびセル・レベルに指定した値よりも優先されます。
優先順位について考慮する必要があります。
- アプリケーション・レベル
- サーバー・レベル
- セル・レベル
以下のハイレベルの作業をリストされた順番で実行してください。