Oracle® Fusion Middleware Oracle Web Services Manager相互運用性ソリューション・ガイド 12c (12.1.3) E59426-02 |
|
![]() 前 |
この章では、Oracle Glassfish Serverリリース3.0.1とOracle Web Services Manager (OWSM)の相互運用性について説明します。
この章の内容は次のとおりです。
Oracle GlassFish Serverリリース3.0.1は、Java EEプラットフォーム用のオープン・ソース・アプリケーション・サーバーです。Metroは、Oracle GlassFish Serverを構成するオープンソースWebサービス・スタックの1つです。
OWSM 12cでは、ポリシーをWebサービス・エンドポイントにアタッチします。ポリシーはドメインレベルで定義された1つ以上のアサーションで構成されています。アサーションはセキュリティ要件の定義です。そのまま使用できる事前定義のポリシーとアサーションのセットが用意されています。
詳細の参照先は、次のとおりです。
OWSM事前定義済ポリシーについては、『Oracle Web Services ManagerによるWebサービスの保護とポリシーの管理』の事前定義済ポリシーに関する説明を参照してください。
OWSM 12cポリシーの構成およびアタッチについては、『Oracle Web Services ManagerによるWebサービスの保護とポリシーの管理』のWebサービスの保護に関する説明およびポリシーのアタッチに関する説明を参照してください。
Oracle GlassFishの構成の詳細は、http://download.oracle.com/docs/cd/E18930_01/index.html
を参照してください。
Metro Webサービスの構成の詳細は、http://metro.java.net/guide/
を参照してください。
表9-1および表9-2は、セキュリティ要件(認証、メッセージ保護およびトランスポート)に基づいたGlassFish Serverの最も一般的な相互運用性シナリオをまとめたものです。
表9-1 OWSM 11gサービス・ポリシーとGlassFishクライアントの相互運用性
アイデンティティ・トークン | WS-Securityバージョン | メッセージ保護 | トランスポート・セキュリティ | サービス・ポリシー | クライアント・ポリシー |
---|---|---|---|---|---|
SAML |
1.1 |
はい |
いいえ |
|
「OWSM 12c WebサービスおよびGlassFishクライアントの構成」を参照してください。 |
表9-2 GlassFishサービスとOWSM 11gクライアント・ポリシーの相互運用性
アイデンティティ・トークン | WS-Securityバージョン | メッセージ保護 | トランスポート・セキュリティ | サービス・ポリシー | クライアント・ポリシー |
---|---|---|---|---|---|
SAML |
1.1 |
はい |
いいえ |
「GlassFish WebサービスおよびOWSM 12cクライアントの構成」を参照してください。 |
|
この項では、次の相互運用性シナリオにおいて、WS-Security 1.1標準に準拠するメッセージ保護付きユーザー名トークンを実装する方法について説明します。
次の手順では、WS-Security 1.1標準に準拠するメッセージ保護付きユーザー名トークンを実装するために、OWSM 12c WebサービスおよびGlassFishクライアントを構成する方法を示します。
表9-3 相互運用性のための構成の前提条件
タスク | 説明 | 参照先 |
---|---|---|
1 |
次のコマンドを使用して、 $JAVA_HOME/bin/keytool -genkeypair -alias orakey -keypass welcome -keyalg RSA -dname "CN=orakey, O=oracle C=us" -keystore default-keystore.jks -storepass welcome |
-- |
2 |
|
-- |
3 |
次のコマンドを使用して、GlassFish内にファイル・ユーザーを作成します。 $<GLASSFISHV3_HOME>/glassfish/bin/asadmin create-file-user |
|
4 |
$JAVA_HOME/bin/keytool -importkeystore -srckeystore <path-to>/default-keystore.jks -destkeystore <path-to-gf-domain>/config/cacerts.jks -srcalias orakey -destalias orakey -srckeypass welcome -destkeypass changeit |
-- |
5 |
ドメインの |
-- |
表9-4 OWSM 12c Webサービスの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
Webサービスを作成します。 |
-- |
2 |
|
Oracle Web Services ManagerによるWebサービスの保護およびポリシーの管理のポリシーのアタッチ |
表9-5 GlassFish/Metroクライアントの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
NetBeansを使用して、「新規プロジェクト」→「Java」→「Javaアプリケーション」を選択することにより、Metroクライアントを作成します。プロジェクトの名前と場所を指定し、「終了」を選択します。 |
-- |
2 |
プロジェクトを右クリックします。「New」→「Web service Client」を選択します。ウィザードに従って、WebLogic内にデプロイされるサービスのWSDL URLを入力します。 |
-- |
3 |
「Edit Web Services Attributes」を選択します。 |
-- |
4 |
「Use Development Defaults」を選択して、Metroライブラリをプロジェクトに組み込みます。 |
-- |
5 |
「Use Development Defaults」を選択解除します。ユーザー名のサブジェクトおよびパスワードを指定します。 |
-- |
6 |
Metro SEクライアントの場合:
|
-- |
7 |
Metro Java EEクライアントの場合:
|
-- |
次の手順では、WS-Security 1.1標準に準拠するメッセージ保護付きユーザー名トークンを実装するために、GlassFish WebサービスおよびOWSM 12cクライアントを構成する方法を示します。
表9-6 相互運用性のための構成の前提条件
タスク | 説明 | 参照先 |
---|---|---|
1 |
次のコマンドを使用して、 $JAVA_HOME/bin/keytool -genkeypair -alias orakey -keypass welcome -keyalg RSA -dname "CN=orakey, O=oracle C=us" -keystore default-keystore.jks -storepass welcome |
-- |
2 |
|
-- |
3 |
WLSTコマンドを使用して、資格証明を資格証明ストアに保存します。次に例を示します。 $<ORACLE_HOME>/common/bin/wlst.sh > connect() > createCred(map="oracle.wsm.security", key="keystore-csf-key", user="keystore", password="welcome") > createCred(map="oracle.wsm.security", key="sign-csf-key", user="orakey", password="welcome") > createCred(map="oracle.wsm.security", key="enc-csf-key", user="orakey", password="welcome") >createCred(map="oracle.wsm.security", key="glassfish.credentials" , user="wlsUser" , password="welcome1" , description="Glassfish user credentials");
|
-- |
4 |
次のコマンドを使用して、GlassFish内にファイル・ユーザーを作成します。 $<GLASSFISHV3_HOME>/glassfish/bin/asadmin create-file-user |
|
5 |
$JAVA_HOME/bin/keytool -importkeystore -srckeystore <path-to>/default-keystore.jks -destkeystore <path-to-gf-domain>/config/keystore.jks -srcalias orakey -destalias orakey -srckeypass welcome -destkeypass changeit |
-- |
6 |
ドメインの |
-- |
表9-7 GlassFish/Metro Webサービスの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
Metro Webサービスを作成します。 |
|
2 |
適切なセキュリティ・メカニズムを構成します。 |
表9-8 OWSM 11gクライアントの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
JDeveloperを使用して、GlassFishサービスのWebサービス・プロキシを作成します。ウィザードで |
-- |
2 |
Webサービス・プロキシの「プロパティのオーバーライド」オプションで、 |
-- |
3 |
Webサービス・プロキシのメイン・クラス内で、 |
-- |
注意: 次を使用している場合:
|
この項では、次の相互運用性シナリオにおいて、WS-Security 1.1標準に準拠するメッセージ保護付きSAMLトークン(送信者保証)を実装する方法を示します。
次の手順では、WS-Security 1.1標準に準拠するメッセージ保護付きSAMLトークン(送信者保証)を実装するために、OWSM 12c WebサービスおよびGlassFishクライアントを構成する方法を示します。
表9-9 相互運用性のための構成の前提条件
タスク | 説明 | 参照先 |
---|---|---|
1 |
次のコマンドを使用して、 $JAVA_HOME/bin/keytool -genkeypair -alias orakey -keypass welcome -keyalg RSA -dname "CN=orakey, O=oracle C=us" -keystore default-keystore.jks -storepass welcome |
-- |
2 |
|
-- |
3 |
次のコマンドを使用して、GlassFish内にファイル・ユーザーを作成します。 $<GLASSFISHV3_HOME>/glassfish/bin/asadmin create-file-user |
|
4 |
ユーザーを追加します。 |
Oracle WebLogic Server管理コンソール・オンライン・ヘルプのユーザーの作成に関する説明 |
5 |
$JAVA_HOME/bin/keytool -importkeystore -srckeystore <path-to>/default-keystore.jks -destkeystore <path-to-gf-domain>/config/cacerts.jks -srcalias orakey -destalias orakey -srckeypass welcome -destkeypass changeit |
-- |
6 |
ドメインの |
-- |
表9-10 OWSM 11g Webサービスの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
Webサービスを作成します。 |
-- |
2 |
|
Oracle Web Services ManagerによるWebサービスの保護およびポリシーの管理のポリシーのアタッチ |
表9-11 GlassFish/Metroクライアントの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
NetBeansを使用して、「新規プロジェクト」→「Java」→「Javaアプリケーション」を選択することにより、Metroクライアントを作成します。プロジェクトの名前と場所を指定します。デプロイするサーバーを選択し、「終了」を選択します。 |
-- |
2 |
プロジェクトを右クリックします。「New」→「Web Service Client」を選択します。ウィザードに従って、WebLogic内にデプロイされるサービスのWSDL URLを入力します。 |
-- |
3 |
NetBeansでサポートされるWSIT SAMLセキュリティ・メカニズムとともに使用されるSAML CallbackHandlerを作成します。
|
-- |
4 |
JVMを構成するには、GlassFishの管理コンソールにログオンします。
|
http://download.oracle.com/docs/cd/E18930_01/html/821-2416/gepzd.html |
5 |
Webサービス参照ノードを開きます。NetBeansを使用して、「サービス参照」を右クリックしてWebサービス属性の編集を選択します。 |
-- |
6 |
SAMLのコールバック・ハンドラのオプションのため、「参照」をクリックして、ステップ3からファイルを選択します。 |
-- |
7 |
キーストアおよび信頼ストアのエイリアスを設定します。 |
-- |
8 |
index.jspファイルを開きます。右クリックしてWebサービス・クライアント参照を選択します。起動する操作の選択ダイアログボックスから操作を選択して、「OK」をクリックします。 |
-- |
9 |
プロジェクトを実行します。 |
-- |
次の手順では、WS-Security 1.1標準に準拠するメッセージ保護付きSAMLトークン(送信者保証)を実装するために、GlassFish WebサービスおよびOWSM 12cクライアントを構成する方法を示します。
表9-12 相互運用性のための構成の前提条件
タスク | 説明 | 参照先 |
---|---|---|
1 |
次のコマンドを使用して、 $JAVA_HOME/bin/keytool -genkeypair -alias orakey -keypass welcome -keyalg RSA -dname "CN=orakey, O=oracle C=us" -keystore default-keystore.jks -storepass welcome |
-- |
2 |
|
-- |
3 |
WLSTコマンドを使用して、資格証明を資格証明ストアに保存します。次に例を示します。 $<ORACLE_HOME>/common/bin/wlst.sh > connect() > createCred(map="oracle.wsm.security", key="keystore-csf-key", user="keystore", password="welcome") > createCred(map="oracle.wsm.security", key="sign-csf-key", user="orakey", password="welcome") > createCred(map="oracle.wsm.security", key="enc-csf-key", user="orakey", password="welcome") >createCred(map="oracle.wsm.security", key="glassfish.credentials" , user="wlsUser" , password="welcome1" , description="Glassfish user credentials");
|
-- |
4 |
次のコマンドを使用して、GlassFish内にファイル・ユーザーを作成します。 $<GLASSFISHV3_HOME>/glassfish/bin/asadmin create-file-user |
|
5 |
$JAVA_HOME/bin/keytool -importkeystore -srckeystore <path-to>/default-keystore.jks -destkeystore <path-to-gf-domain>/config/keystore.jks -srcalias orakey -destalias orakey -srckeypass welcome -destkeypass changeit |
-- |
6 |
ドメインの |
-- |
表9-13 GlassFish/Metro Webサービスの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
Metro Webサービスを作成します。 |
|
2 |
適切なセキュリティ・メカニズムを構成します。 |
表9-14 OWSM 11gクライアントの構成
タスク | 説明 | 参照先 |
---|---|---|
1 |
JDeveloperを使用して、GlassFishサービスのWebサービス・プロキシを作成します。ウィザードで |
Oracle JDeveloperによるアプリケーションの開発のWebサービスの開発と保護に関する項 |
2 |
|
-- |
3 |
USERNAME_PROPERTYを次のように設定します。 |
-- |
4 |
Webサービスを起動します。 |
-- |