Webサービス・セキュリティ構成の作成
このページでは、新しいWebサービス・セキュリティ構成を作成します。
デプロイ済のWebLogic Webサービスがメッセージ・レベルのセキュリティ(WS-Security仕様で定義されている暗号化およびデジタル署名)を使用するように構成されている場合、Webサービス・ランタイムは、そのWebサービスにWebサービス・セキュリティ構成が関連付けられているかどうかを判断します。このセキュリティ構成では、IDの認証にX.509証明書を使用するかどうか、パスワード・ダイジェストを使用するかどうか、暗号化にキーストアを使用するかどうかなどの情報を指定します。
WebLogic Webサービスをセキュリティ構成に関連付ける必要はありません。Webサービス・セキュリティ・ランタイムのデフォルトの動作が適切であれば、追加の構成は不要です。ただし、Webサービスでデフォルトとは異なる動作(たとえば、デフォルトのユーザー名/パスワード・トークンではなく、X.509証明書をIDに使用するなど)が必要な場合は、Webサービスをセキュリティ構成に関連付ける必要があります。
Webサービスを実装するJWSファイルのJWS注釈
@weblogic.jws.security.WssConfiguration
は、Webサービスに関連付けられているセキュリティ構成名を指定します。Webサービスにこの注釈が含まれていない場合、そのWebサービスはデフォルトのセキュリティ構成(default_wss)に関連付けられます。このアシスタントでは、新しいWebサービス・セキュリティ構成を作成するプロセスを説明します。
デフォルトの構成を作成する場合は、構成の名前をdefault_wssにする
必要がある
ことに注意してください。