授權程式

處理請求之前,Liberty 個人設定檔服務 將驗證發出請求之 WSC 的授權。可以完成兩種等級的授權檢查:

  1. 請求的實體已獲授權存取請求的資源配置文件資訊?

  2. 請求的資源已發佈給請求者?

授權透過 Liberty 個人設定檔服務 的外掛程式 (com.sun.identity.liberty.ws.interfaces.Authorizer 介面的實作) 發生。雖然可以開發新的實作,但是 OpenSSO 提供了預設實作:com.sun.identity.liberty.ws.idpp.plugin.IDPPAuthorizer。此外掛程式定義了四個針對查詢和修改作業的政策動作值:

規則的資源值類似於 Liberty 個人設定檔服務 定義的 x-path 表示式。

/PP/CommonName/AnalyzedName/FN 查詢 互動同意 /PP/CommonName/* 修改 互動值 /PP/InformalName 查詢 拒絕

可以透過取消選取以下一個或兩個在 Liberty 個人設定檔服務中定義的屬性來取消授權。