Distribuindo Armazenamento em Cache de Nonce para Servidores em um Cluster

O armazenamento em cache de nonce distribuído permite distribuir o cache para um nonce para diferentes servidores em um cluster.

Antes de Iniciar

Antes de configurar o armazenamento em cache de nonce distribuído, configure a replicação de cache.

Para obter informações adicionais, leia sobre como configurar a replicação de cache.
Importante: Ao configurar a replicação de cache, não utilize o valor padrão de uma única réplica para o Número de Réplicas para domínios de replicação de cache dinâmico. Em vez disso, utilize uma réplica para todo o grupo para os domínios de replicação configurados para cache dinâmico. Se você não puder selecionar a opção, verifique sua configuração de replicação de cache.

Sobre Esta Tarefa

Em releases anteriores do WebSphere Application Server, o nonce era armazenado em cache localmente. Para utilizar este recurso, é necessário concluir as seguintes ações:

Procedimento

  1. Verifique se você criou uma definição de domínio apropriada quando formou um cluster.

    Para obter informações adicionais, leia sobre como criar clusters.

  2. Verifique se o domínio de replicação está protegido corretamente. O cache do nonce é essencial para a integridade do processo de validação do nonce. Se o cache do nonce estiver comprometido, não será possível confiar no resultado do processo de validação.
  3. No console administrativo para o nível de célula, configure a opção Distribuir Armazenamento em Cache de Nonce ativando a opção de cache distribuído no painel Cache de Segurança. É possível ativar a opção concluindo as seguintes etapas:
    1. Clique em Serviços > Cache de Segurança
    2. Clique na caixa de opção para selecionar a opção Ativar armazenamento em cache distribuído.
  4. Verifique se o serviço de cache dinâmico é permitido para cada um dos servidores de aplicativos em seu cluster. Para acessar o serviço de cache dinâmico por meio do console administrativo, execute as seguintes etapas:
    1. Clique em Servidores > Tipos de Servidor > WebSphere Application Servers > server_name.
    2. Em Configurações do Contêiner, clique em Serviços do Contêiner > Serviço de Cache Dinâmico.
    3. Confirme se a opção Ativar serviço na inicialização do servidor está selecionada.
  5. No console administrativo para o nível do servidor, selecione a opção Distribuir Armazenamento em Cache de Nonce. É possível ativar a opção concluindo as seguintes etapas:
    1. Clique em Segurança > Serviços da Web.
    2. Selecione a opção Distribuir Armazenamento em Cache do Nonce.
  6. Reinicie os servidores em seu cluster.

Resultados

Quando selecionar a opção Distribuir Armazenamento em Cache de Nonce no console administrativo, o nonce será propagado para outros servidores em seu ambiente. No entanto, nonce pode estar sujeito a um retardo de um segundo na propagação e sujeito a qualquer congestionamento de rede.

O que Fazer Depois

Para obter informações adicionais sobre o armazenamento em cache de nonce distribuído, consulte Aprimoramentos do Web Services Security.

Ícone que indica o tipo de tópico Tópico de Tarefa



Ícone de registro de data e hora Última atualização: last_date
http://www14.software.ibm.com/webapp/wsbroker/redirect?version=cord&product=was-nd-mp&topic=twbs_distnoncecache
Nome do arquivo: twbs_distnoncecache.html