#### Liberty ID-WSF 安全性服務

##### 安全性屬性外掛程式類別

此屬性指定 `com.sun.identity.liberty.ws.security.SecurityAttributePlugin` 介面的實作類別名稱。類別會傳回要包含在「探索服務」所產生憑證中的 SAML 屬性清單。

##### 金鑰資訊類型

此屬性中設定的值會用於 `com.sun.identity.liberty.ws.security.LibSecurityTokenProvider` 實作類別中。它會指定放入 XML 簽名內 `KeyInfo` 區塊中的資料類型。如果值為 `certificate`，則簽署人的 X059 憑證將包含在 `KeyInfo` 內。否則，對應的 DSA/RSA 金鑰將包含在 `KeyInfo` 中。

##### 安全性記號提供者類別

此屬性指定安全性記號提供者的實作類別。

##### 預設 WSC 憑證別名

此屬性指定預設憑證別名，用於此 Web 服務用戶端的發行 Web 服務安全記號。

##### 信任的授權單位簽署憑證別名

此屬性指定信任的授權單位的憑證別名，用於簽署回應訊息的 SAML 或 SAML BEARER 記號。

##### 信任的 CA 簽名憑證別名

此屬性指定傳入請求的受信任 CA. SAML 或 SAML BEARER 記號的憑證別名。訊息必須由此清單中信任的 CA 簽署。語法為 `cert alias 1[:issuer 1]|cert alias 2[:issuer 2]|.....`

範例：`myalias1:myissuer1|myalias2|myalias3:myissuer3`。

當記號的簽名內沒有 `KeyInfo` 時，會使用值發行者。記號的發行者必須在此清單中，而且將使用對應的憑證別名來驗證簽名。如果 `KeyInfo` 存在，則金鑰庫必須包含與 `KeyInfo` 相符的憑證別名，且憑證別名必須在此清單中。