#### Liberty ID-WSF 安全服务

##### 安全属性插件类

此属性指定 `com.sun.identity.liberty.ws.security.SecurityAttributePlugin` 接口的实现类名称。该类返回要包含在由搜索服务所生成的证书中的 SAML 属性列表。

##### 密钥信息类型

在此属性中设定的值用于 `com.sun.identity.liberty.ws.security.LibSecurityTokenProvider` 实现类。它指定要置于 XML 签名中 `KeyInfo` 块内的数据类型。如果值为 `certificate`，则签名者的 X059 证书将包含在 `KeyInfo` 中。否则，相应的 DSA/RSA 密钥将包含在 `KeyInfo` 中。

##### 安全令牌提供者类

此属性指定用于安全令牌提供者的实现类。

##### 默认 WSC 证书别名

此属性指定发布该 Web 服务客户机的 Web 服务安全令牌的默认证书别名。

##### 信任的权威签署证书别名

此属性指定信任的授权机构的证书别名，用于签署响应消息的 SAML 或 SAML BEARER 令牌。

##### 信任的 CA 签署证书别名

此属性指定用于传入请求的可信赖 CA. SAML 或 SAML BEARER 令牌的证书别名。此消息必须由列表中信任的 CA 签署。语法是 `cert alias 1[:issuer 1]|cert alias 2[:issuer 2]|.....`

示例：`myalias1:myissuer1|myalias2|myalias3:myissuer3`。

当令牌的签名内没有 `KeyInfo` 时，就采用值发布者。令牌的发布者必须在列表中，且将使用相应的证书别名来验证该签名。如果存在 `KeyInfo`，则密钥库必须包含一个与 `KeyInfo` 相匹配的证书别名，并且该证书别名必须在列表中。