1

我正在开发一个在 iOs 下运行的智能手机应用程序,它将通过 Web 服务绑定调用 Websphere OpenSCA 组件。我想使用 WSSE-Security binaryToken 中的 LTPA 令牌来保护 Web 服务。

客户希望用户使用客户 ID(8 位)和 6 位中的 3 位 PAC 数字登录。

我正在考虑编写一个 WAS TAI 来处理身份验证,但我不确定我是否可以获得一个 LTPA 令牌,并将其发送回 iOS 应用程序,在那里它将用作 Web 服务调用的后续部分, 如上所述。

有没有人对我如何进行有任何想法或建议?

干杯,骗局

4

1 回答 1

0

请检查这个。TAI 本身不会生成 LTPA 令牌,但它会创建 TAIResult,WebSphere 将使用它来构建 LTPA 令牌。我希望您需要有一个使用 TAI 保护的端点,或者 TAI 也将在其中侦听的端点(默认情况下,将在所有未经身份验证的对受保护资源的请求上调用 TAI,但您可以在 TAI 中添加逻辑以仅侦听特定的终点

http://www.ibm.com/developerworks/websphere/techjournal/0508_benantar/0508_benantar.html

于 2015-04-08T14:46:43.807 回答