Apinizer üzerinden SOAP tipinde olan backend web servisinin Security Token Servisinden Token alınması ihtiyacı varsa, WS-Security ayarları öncesinde bu politika kullanılmalıdır.

WS-Security STS Token ayarlarını içeren görsele aşağıda yer verilmiştir:


Tanım Bölümü

Tanım ayarlarını içeren görsele aşağıda yer verilmiştir:


Tanım ayarları konfigürasyonu için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan

Açıklama

Açıklama

(Description)

Politikanın kullanımını ve yönetimini kolaylaştırmak için açıklama yazılabilir.


Token Servis Sağlayıcı Bölümü

Token Servis Sağlayıcısı ayarlarını içeren görsele aşağıda yer verilmiştir:


Token Servis Sağlayıcısı ayarları konfigürasyonu için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan

Açıklama

Token Servis Adı

(Token Service Name)

Token sağlayıcı servisin servis adıdır.

Token Servis Port Adı

(Token Service Port Name)

Token sağlayıcı servisin port adıdır

IWSTrust 13 Url

Servisin uç noktasının adresidir.

Applies To Url

Mesaj gövdesinde yer alacak olan "Applies To Url" bilgisidir.

Bağlantı Zamanaşımı (saniye)

(Connection Timeout (seconds))

Yapılacak isteğin ne kadar süre (saniye cinsinden) sonra zaman aşımına uğrayacağı bilgisidir.

Token Önbellek Süresi (saniye)

(Token Cache Period (seconds))

 Dönen istekten alınan Token bilgisinin ne kadar süre (saniye cinsinden) ile önbelleğe alınacağı bilgisidir. Değerinin "0(sıfır)" olması durumunda Token önbelleğe alınmaz, backende gidecek her istek için ayrı Token isteği yapılır.

Anlaşılmalı

(Must Understand)

Eklenen WS-Security xml elementlerinin mustUnderstand attribute değerinin true,false veya none olması için bu alan kullanılır. 


Kullanıcı Adları ve Parolalar Bölümü

Kullanıcı adı ve parolalar ayarlarını içeren görsele aşağıda yer verilmiştir:


Kullanıcı adı ve parolalar ayarları konfigürasyonu için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan

Açıklama

Parola Tipi

(Password Type)

Parola tipi Text ya da Digest olabilir.

Text seçildiğinde password alanının açık bir şekilde, digest seçildiğinde şifrelenmiş bir şekilde Token web servisine gitmesi sağlanır. 

Digest şifre oluşturma algoritması:

Base64 ( SHA1 ( nonce + created + clear text password ) )

Kullanıcı Adı Token'ına Nonce Ekle

(Add Nonce to Username Token)

Bu alan işaretlenirse WS-Security UsernameToken elementinin içine nonce bilgisi üretilerek eklenir. (Parola tipi Digest ise zorunlu olarak eklenir.)

Kullanıcı Adı Token'ına Created Ekle

(Add Created to Username Token)

Bu alan işaretlenirse WS-Security UsernameToken elementinin içine created bilgisi üretilerek eklenir. (Parola tipi Digest ise zorunlu olarak eklenir.)

Koşul 

(Condition)

Token servisine farklı kullanıcılar ile erişilmek istenirse bu alana birden fazla kullanıcı adı ve parolası ile birlikte bu ikilinin hangi durumda çalışması isteniyorsa ilgili durumu ifade eden koşul girilir.

Çalışma zamanında birden fazla kullanıcı adı, parola ikilisi olması durumunda bunların koşulları çalıştırılır ve koşula uyan kullanıcı adı ve parola bilgisi kullanılır. Eğer koşula uyan birden fazla kullanıcı adı, parolası varsa ilk uyan tercih edilir.


WSA Ayarları Bölümü

WSA ayarlarını içeren görsele aşağıda yer verilmiştir:


WSA ayarları konfigürasyonu için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan

Açıklama

Anlaşılmalı

(Must Understand)

Eklenen WSA elementlerinin mustUnderstand attribute değerinin true,false veya none olması için bu alan kullanılır. 

Versiyon

(Version)

Hangi WSA versiyonunun kullanılacağı bilgisidir.

Ön Tanımlı Aksiyonu Ekle

(Add Default Action)

Aktif hale getirildiğinde ayarlarda tanımlı olan "action" bilgisinin eklenmesini sağlar.

Aksiyon

(Action)

"Ön Tanımlı Aksiyonu Ekle" seçeneği pasif hale getirildiğinde, tanımdan bağımsız olarak istenilen "action" bilgisinin eklenmesini sağlar.

Ön Tanımlı Kime Bilgisi Ekle

(Add Default To)

Aktif hale getirildiğinde ayarlarda tanımlı olan "to" bilgisinin eklenmesini sağlar.

Kime/Yanıt Kime

(To/Reply To)

"Ön Tanımlı Kime Bilgisi Ekle" seçeneği pasif hale getirildiğinde, tanımdan bağımsız olarak istenilen "to" bilgisinin eklenmesini sağlar.

Mesaj ID Üret

(Generate Message ID)

Aktif hale getirildiğinde otomatik olarak üretilen UUID bilgisinin mesaja eklenmesini sağlar.

Mesaj ID

(Message ID)

"Mesaj ID Üret" seçeneği pasif hale getirildiğinde, istenilen sabit "UUID" bilgisinin eklenmesini sağlar.

Kimden

(From)

İstenilen "From" bilgisinin mesaja eklenmesini sağlar.

Hata Kime

(Fault To)

İstenilen "fault to" bilgisinin mesaja eklenmesini sağlar.

Hata İlişkisi

(Relates To)

İstenilen "Relates To" bilgisinin mesaja eklenmesini sağlar.

(

İstenilen "RelationShip Type" bilgisinin mesaja eklenmesini sağlar.


Zaman Damgası Ayarları Bölümü

Zaman Damgası ayarlarını içeren görsele aşağıda yer verilmiştir:


Zaman damgası konfigürasyonu için kullanılan alanlar aşağıdaki tabloda görülmektedir.

Alan

Açıklama

Oluşturulma Tarih Formatı

(Created Date Format)

Zaman alanlarının hangi formatta oluşturulacağını belirtir. Ön tanımlı olarak SOAP Mesajlarında kullanılan zaman formatı kullanılır. Java notasyonu kullanılmalıdır. 

Sona Erme Tarihi Formatı

(Expires Date Format)

Zaman alanlarının hangi formatta oluşturulacağını belirtir. Ön tanımlı olarak SOAP Mesajlarında kullanılan zaman formatı kullanılır. Java notasyonu kullanılmalıdır.

Son Kullanma Süresi (min)

(Expiration Period (min))

Alınacak Token'ın ne kadar süre (dakika cinsinden) geçerli olacağı bilgisini ayarlamak için kullanılır.