カスタム認証構成プロバイダの構成

Java Authentication Service Provider Interface for Containers (JASPIC)仕様(Java Authentication Service Provider Interface for Containers)で定義したサービス・プロバイダ・インタフェース(SPI)を使用すると、メッセージ認証メカニズムが実装されている認証構成プロバイダをサーバーWebアプリケーションのメッセージ処理コンテナまたはランタイムに統合できます。

JASPIC認証構成プロバイダの役割は、ユーザー資格証明を認証しサブジェクトを返すことです。つまり、認証構成プロバイダを構成すると、WLS認証メカニズムのかわりに認証構成プロバイダが、Webアプリケーションに対して使用されます。WebLogic Serverはこのサブジェクトをその他のものと同じように処理します。このインタフェースをとおして統合された認証構成プロバイダは、WLSコンテナから供給されるネットワーク・メッセージに作用します。これは着信のWebアプリケーション・メッセージを認証し、メッセージ認証の結果として構築されたアイデンティティ(期待されているサブジェクト)を呼出し側コンテナ(WLS)に返します。

カスタム認証構成プロバイダの場合は、認証構成プロバイダのクラス名と、プロバイダに設定する構成プロパティを指定します。

カスタム認証構成プロバイダを構成するには:

まだ行っていない場合、管理コンソールのチェンジ・センターで「ロックして編集」をクリックします(チェンジ・センターの使用を参照)。
左ペインで、カスタム認証構成プロバイダを構成するドメイン名を選択します(たとえば、wl_server)。
「セキュリティ」→「JASPIC」→「全般」を選択します。
JASPICの全般ページが表示されます。
このドメインに「JASPICの有効化」コントロールが設定されていることを確認します。
「セキュリティ」→「JASPIC」→「認証構成プロバイダ」を選択します。
ドメインのJASPIC認証構成プロバイダ・ページが表示されます。
「新規作成」をクリックします。
ドロップダウン・リストから、「新しいカスタム認証構成プロバイダの作成」を選択します。
新しいカスタム認証構成プロバイダの作成ページで、「名前」および「クラス名」フィールドに値を設定します。
提示される名前CustomAuthConfigProvider-0を使用するか、別の任意の名前を使用します。クラス名は、カスタム認証構成プロバイダの実装によって異なります。
カスタム認証構成プロバイダの構成プロパティを、「構成プロパティ」テキスト・ボックスに入力します。
プロパティごとに行を変える必要があります。たとえば: property1=value1
「終了」をクリックします。
これらの変更をアクティブにするには、管理コンソールのチェンジ・センターで「変更のアクティブ化」をクリックします。
すべての変更が即座に有効になるわけではありません。再起動が必要なものもあります(チェンジ・センターの使用を参照)。

管理コンソール・オンライン・ヘルプ

カスタム認証構成プロバイダの構成