인증 토큰에 대한 일반 보안 토큰 로그인 모듈 구성: 토큰 이용자
웹 서비스 보안 제공자의 토큰 이용자 측에서 인증 토큰에 대한 일반 보안 토큰 로그인 모듈을 구성할 수 있습니다.
이 태스크 정보
웹 서비스 메시지를 수신하면 웹 서비스 보안 런타임에서 인증 프로세스의 일부로 토큰 이용자에 대한 일반 보안 토큰 로그인 모듈을 호출합니다. 로그인 모듈은 WS-Trust Validate를 사용하여 WS-Trust 서비스에 토큰 유효성 검증 프로세스를 위임합니다. WS-Trust 서비스는 요청을 처리하고 RequestSecurityTokenResponse 메시지를 로그인 모듈에 리턴합니다. 이때 여기에 새 보안 토큰 또는 유효성 검증 상태 코드만 포함할 수 있습니다. WS-Trust 서비스에서 리턴된 토큰 또는 원래 수신된 토큰은 호출자 토큰이 필요한 경우 호출자 토큰입니다.
설명 목적으로 정책 세트 및 바인딩이 구성되었으며 애플리케이션에 첨부되었다고 가정합니다. 예를 들어, SAML11 Bearer WSSecurity 기본 정책 세트 및 SAML Bearer 제공자 샘플 바인딩을 사용할 수 있습니다. 자세한 정보는 SAML Bearer 토큰에 대한 클라이언트 및 제공자 바인딩 구성 주제를 참조하십시오.
다음 단계를 완료하여 관리 콘솔을 통해 토큰 이용자 측에서 일반 로그인 모듈을 구성하십시오.
프로시저
결과
이 태스크를 완료하면 토큰 이용자에 대한 일반 로그인 모듈을 구성합니다.