WebSphere Federation Server V9.5 中的端到端联合可信上下文

核心提示：简介当代企业应用程序逐渐转向多层应用程序模型，该模型中用户请求将通过多个中间层从数据库客户端传送到数据库服务器，WebSphere Federation Server V9.5 中的端到端联合可信上下文，通用中间层的一些示例有：应用服务器（用于包含应用程序）、联合服务器（用于透明地访问异构数据源），以前，然后向给定客户

简介

当代企业应用程序逐渐转向多层应用程序模型，该模型中用户请求将通过多个中间层从数据库客户端传送到数据库服务器。通用中间层的一些示例有：应用服务器（用于包含应用程序）、联合服务器（用于透明地访问异构数据源）。以前，联合多层企业应用程序必须在安全和性能之间做出选择。但是 WebSphere Federation Server V9.5 在纳入 联合可信上下文 之后改变了这种状况，它可以利用联合服务器和数据源内置的可信上下文功能。由此，您可以在可信的环境中实现端到端的身份断言（identity assertion），不一定需要重新验证。

有两种方法可以利用该功能：

端到端的联合可信上下文在涉及 WebSphere Federation Server 的所有多层应用程序模型中提供身份断言。

出站联合可信上下文可以减少大部分用户映射，因此可以减少对 WebSphere Federation Server 和数据源中的密码进行重复维护的管理工作。

本文描述第一种场景。（即将发布的有关 WebSphere Federation Server 中的用户身份管理的文章将讨论第二种场景。敬请关注！）

问题描述

由于应用服务器（允许以用户友好的方式通过 Web 访问数据库）和联合服务器（透明地访问异构数据源）之类的中间层服务器不断增多，企业现在逐渐开始采用多层应用程序模型。以下是典型场景：

您拥有一个保险应用程序，可以从远程 IBM DB2® 数据源访问人寿保险理赔，以及从远程 Oracle 数据源访问家庭保险理赔，然后向给定客户返回综合报告。您的应用程序运行在应用服务器上，成千上万个用户可以登录到应用程序查看他们的理赔。