用GlobusToolkit编写安全网格服务6

安全会话认证机制。您可以用可用的元素自己编写一个简单的安全描述符。安全部署描述符是从 classpath 处加载的；因此，您可以在实现该服务的 jar 文件中加入特定于应用程序的安全描述符。instance-authorization 参数定义了使用何种授权机制。可用的选项是 none、selfcode 和 gridmap 如果您在执行认证的时候没有初始化 instance-authorization，那么默认情况下执行 self 授权。
　　
　　如果这些安全性参数是在一节中定义的，那么就适用于容器中的所有服务。默认情况下，用户环境中底层的库会取出服务证据和已信任证书。但是您可以在部署描述符中为每一个服务单独配置一组证据和与之关联的已信任证书，如清单 3 所示。与此类似，您也可以用 containerProxy 参数或 containerCert 和 containerKey 两个参数来设置与容器关联的证据。
　　
　　清单 3. 部署描述符中的其他选项
　　
　　// To set the service credential
　　<parameter name="serviceProxy" value="[proxy file]"/>
　　OR
　　<parameter name="serviceCert" value="[certificate file]"/>
　　<parameter name="serviceKey" value="[unencrypted key file]"/>
　　
　　// To set the service trusted certificates
　　<parameter name="trustedCertificate

页码：[1] [2] [3] [4] [5] [6] [7] 第6页、共7页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明