Migração de Ligações JAX-WS do Web Services Security da Versão 6.1
É possível migrar ligações do Web Services Security de uma versão anterior para a Versão 7.0 e posterior do WebSphere Application Server. A migração das ligações JAX-WS no Feature Pack da Versão 6.1 para Serviços da Web ocorre durante a migração do produto para a Versão 7.0 e posterior.
A migração do produto identifica a maior parte do processo de migração do WS-Security, mas requer sua entrada e ação para configurações específicas a fim de concluir a migração. Seguem alguns exemplos de configurações que exigem etapas de migração manuais:
- Utilizando responsáveis pela chamada no Feature Pack for Web Services Versão 6.1.
O WebSphere Application Server Versão 7.0 e posterior suporta o recurso de especificar uma ordem de preferência para responsáveis pela chamada. Na situação em que apenas um único responsável pela chamada esteja presente nas ligações, a migração do produto designa automaticamente uma ordem de 1 ao único responsável pela chamada que está presente. Entretanto, se houver vários responsáveis pela chamada, serão registrados avisos durante a migração, e você deverá designar manualmente a ordem de preferência de responsáveis pela chamada. Defina o atributo de ordem para cada responsável pela chamada utilizando o console administrativo, ou os comandos de administração, depois que a migração do produto for concluída. Leia sobre coleta de chamada e configuração dos responsáveis pela chamada para ligações gerais e padrão para obter instruções sobre a definição da ordem do responsável pela chamada usando o console administrativo. Consulte o tópico "Política de WS-Security e propriedades de ligação" para obter informações sobre como usar os comandos de administração.
- Utilizando vários tokens de nome de usuário nas ligações padrão.
Durante a migração do produto para ligações padrão da Versão 6.1, todos os geradores e consumidores de token do nome do usuário nas ligações serão migrados. Entretanto, se vários geradores, ou consumidores, de token de nome de usuário forem utilizados, um aviso será registrado durante a migração. O aviso informa que no máximo dois geradores e dois consumidores de token de nome de usuário são permitidos, e que um de cada par de geradores ou consumidores de token deverá ter a propriedade com.ibm.wsspi.wssecurity.token.IDAssertion.isUsed definida como true. Você deve selecionar manualmente qual consumidor ou gerador de token de nome de usuário manter e qual token tem a propriedade com.ibm.wsspi.wssecurity.token.IDAssertion.isUsed, utilizando o console administrativo ou os comandos de administração.
- Para usar o console administrativo para configurar a propriedade, acesse as ligações padrão do WS-Security 6.1 como instruído no tópico "Configurações de ligação do conjunto de políticas para WS-Security", e clique no link Autenticação e Proteção. Inclua, remova ou edite os consumidores e geradores de token do nome de usuário conforme necessário, seguindo as instruções no tópico "Autenticação e proteção de Segurança de WS para ligações gerais".
- Para usar os comandos de administração para configurar a propriedade, e para incluir, excluir ou editar os geradores ou consumidores de token do nome de usuário conforme necessário, consulte o tópico "política de WS-Security e propriedades de ligações" para obter instruções.
- Utilizando vários geradores e consumidores de token do mesmo tipo nas ligações
padrão da Versão 6.1.
Durante a migração do produto para ligações padrão da Versão 6.1, todos os geradores e consumidores de token para tokens de suporte serão migrados. Na situação em que vários geradores e consumidores de token do mesmo tipo de token de suporte são encontrados, um aviso é registrado durante a migração. Esse aviso informa que apenas um único consumidor e gerador de token para cada tipo de token de suporte deve estar presente. Você deve selecionar manualmente qual consumidor ou gerador de token utilizar como tipo de token de suporte de repetição, utilizando o console administrativo ou os comandos de administração. Para usar o console administrativo para selecionar o token, acesse as ligações padrão do WS-Security 6.1 como instruído no tópico "Configurações de ligação do conjunto de políticas para WS-Security", e selecione no link Autenticação e Proteção. Inclua, edite ou remova consumidores e geradores de token conforme necessário, seguindo as instruções no tópico "Autenticação e proteção de Segurança de WS para ligações gerais" topic.