인증 토큰에 대한 일반 보안 토큰 로그인 모듈 구성: 토큰 생성기
웹 서비스 보안 프로세스의 토큰 생성기 측에서 인증 토큰에 대해 사용된 일반 보안 토큰 로그인 모듈을 구성할 수 있습니다.
이 태스크 정보
생성기 측에서 일반 보안 토큰 로그인 모듈을 호출하는 경우 로그인 모듈은 WS-Trust Issue 또는 WS-Trust Validate 요청을 사용하여 토큰 생성 프로세스를 보안 토큰 서비스(STS)로 위임합니다. STS는 요청을 처리하고 RequestSecurityTokenResponse 메시지를 로그인 모듈에 리턴합니다. 로그인 모듈은 STS 응답 메시지의 토큰을 웹 서비스 요청 메시지의 보안 헤더에 삽입합니다.
설명 목적으로 정책 세트 및 바인딩이 구성되었으며 애플리케이션에 첨부되었다고 가정합니다. 예를 들어, SAML11 Bearer WSSecurity 기본 정책 세트 및 SAML Bearer 클라이언트 샘플 바인딩을 사용할 수 있습니다. 자세한 정보는 SAML Bearer 토큰에 대한 클라이언트 및 제공자 바인딩 구성 주제를 참조하십시오.
다음 단계를 완료하여 관리 콘솔을 통해 토큰 생성기 측에서 일반 보안 토큰 로그인 모듈을 구성하십시오.
프로시저
결과
이 태스크를 완료하면 토큰 생성기에 대한 일반 로그인 모듈을 구성합니다.