Sécurisation du Producteur WSRP via une connexion unique par cookie HTTP

Vous pouvez garantir la sécurité de votre Producteur WSRP en utilisant la connexion unique (SSO) par cookie HTTP. Pour utiliser cette option de sécurité le Producteur WSRP ne requiert aucune configuration. Le Consommateur WSRP doit être configuré pour envoyer ou réacheminer un cookie de connexion unique LTPA V2 dans le message de demande WSRP vers le Producteur WSRP.

Pourquoi et quand exécuter cette tâche

Le cookie de connexion unique représente un droit d'accès de sécurité compréhensible à la fois par le Consommateur WSRP et le Producteur WSRP. Le Producteur WSRP reçoit le cookie et crée le contexte de sécurité correspondant pour l'utilisateur côté Producteur.

Pour utiliser la connexion unique par cookie HTTP, le Producteur WSRP ne doit pas être configuré pour la sécurité des services Web.

Conditions prérequises pour l'utilisation de la connexion unique par cookie HTTP :
Pour utiliser la connexion unique (SSO) par cookie HTTP, la connexion unique doit être configurée entre le Consommateur WSRP et le Producteur WSRP. Pour cette configuration les deux conditions prérequises suivantes doivent être réunies :
  • Le Consommateur WSRP et le Producteur WSRP doivent être configurés pour utiliser un registre d'utilisateurs partagé.
  • Les clés LTPA doivent être échangées entre un Consommateur WSRP et un Producteur WSRP.
Configuration de Consommateur WSRP requise :
Pour l'utilisation de la connexion unique par cookie HTTP, le consommateur WSRP doit être configuré pour réacheminer des cookies de connexion unique vers le Producteur WSRP. Pour plus d'informations, voir Sécurisation du Consommateur WSRP pour la connexion unique par cookie HTTP.