トレーディングパートナの認証と認可

番号	説明
1	証明書検証は、SSL を使用した場合にのみ実行される。トレーディングパートナと WebLogic Server システムは SSL ハンドシェークを実行し、その中で証明書を交換し、互いのアイデンティティを確立する。トレーディングパートナのデジタル証明書の認証局は、WebLogic Server で信頼されている必要がある。ハンドシェークでは、WebLogic Server は以下の点を検証する。トレーディングパートナの証明書の認証局が WebLogic Server 環境で信頼されているものであることトレーディングパートナの証明書が有効期限切れになっていないこと SSL ハンドシェークが終了すると、トレーディングパートナと WebLogic Server システムとのネットワーク接続が確立される。
2	WebLogic Server は、B2B エンジンの WLCCertAuthenticator クラスを呼び出す。WLCCertAuthenticator クラスは、トレーディングパートナの証明書をトレーディングパートナに対してコンフィグレーションされている WebLogic Server ユーザにマップするために、weblogic.security.acl.CertAuthenticator インタフェースを実装する。
3	WLCCertAuthenticator クラスは、サードパーティの証明書検証サービスを呼び出す実装の CVP インタフェースを呼び出す。
4	CVP の実装は、トレーディングパートナの証明書のステータスを返すサードパーティの証明書検証サービスを呼び出す。
5	CVP の実装は、証明書のステータスを WLCCertAuthenticator クラスに返す。
6	トレーディングパートナの証明書が有効な場合、B2B エンジンは証明書をリポジトリの有効なトレーディングパートナ名にマップしようとする。証明書が有効なトレーディングパートナにマップされると、WebLogic Integration は WebLogic Server ユーザを WebLogic Server に返す。

<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 1.2//EN
" "http://java.sun.com/j2ee/dtds/web-app_2_2.dtd">

<web-app>
...
...

<security-constraint>
<web-resource-collection>
<web-resource-name>wlctransport</web-resource-name>
<url-pattern>*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>TradingPartnerGroupA</role-name>
</auth-constraint>
</security-constraint>

<login-config>
<auth-method>CLIENT_CERT</auth-method>
</login-config>

<security-role>
<role-name>TradingPartnerGroupA</role-name>
</security-role>
</web-app>