Sun Java System Access Manager 7.1 管理指南

平面文件系统信息库属性

用于配置平面文件系统信息库的属性如下:

文件系统信息库插件类名称

该属性指定为平面文件提供实现的 Java 类文件。不应修改该属性。

文件系统信息库目录

定义用于存储身份及其属性的基目录。

高速缓存

若为启用(默认),将对身份及其属性进行高速缓存。这样,后续请求就不会访问文件系统。

更新高速缓存的时间

启用高速缓存后,该属性将确定检查高速缓存的时间间隔(以分钟为单位),超过该间隔便会对高速缓存中的条目进行检查,以确定是否对文件系统进行过任何更改。检查机制以时间戳为基础。

文件用户对象类

定义创建用户时自动为用户添加的对象类。

密码属性

提供包含用于验证的密码的属性名。 该属性用于在启用“数据存储库”验证模块时对用户进行验证。

状态属性

提供存储身份状态的属性名。状态属性的值为活动不活动。该属性在身份验证期间使用。如果身份为不活动,则不验证用户。

散列的属性

提供属性列表,这些属性的值将散列并存储于文件中。执行散列后,便无法获取原始值。只能对散列的值进行检索。某些用于验证的属性不应永久存储,使用散列便可确保这些属性的保密性。例如,身份的密码属性就是此类型属性的例子。

加密的属性

提供属性列表,这些属性的值将加密并存储于文件中。虽然对其进行了加密和存储,但调用身份系统信息库 API 仍可返回加密前的原始值。这可防止用户直接访问文件系统并读取敏感属性。