“数据存储库”验证模块允许通过使用领域身份系统信息库验证用户的登录。如果需要对同一数据存储库进行验证,则使用数据存储库模块将无需写入验证插件模块,再进行加载,然后再配置验证模块。此外,也无需编写自定义验证模块(其中,需要对该领域中的相应系统信息库进行平面文件验证)。
各种验证方法都单独设置了验证级别。验证级别值表示信任验证机制的程度。用户进行验证之后,该值将存储在会话的 SSO 令牌中。当 SSO 令牌传递到用户要访问的应用程序时,应用程序将根据存储的值来确定级别是否足以授予用户访问权限。如果 SSO 令牌中存储的验证级别没有达到所需的最小级别,应用程序将提示用户使用具有较高验证级别的服务再次进行验证。默认值为 0。
注 – 如果未指定任何验证级别,则在核心验证属性默认验证级别中所指定的值将会存储到 SSO 令牌中。