回答情况：
提问时间：
问题标签：
我可以生成LTPA2令牌密钥而不需要之类的产品吗？
客户端发送访问受DataPower AAA策略保护的受保护资源的请求。DataPow
浏览 3修改于2017-06-25得票数 1
我的问题是，如果我想在托管在同一服务器上的另一个应用程序中使用相同的LTPA令牌，我可以这样做吗？如果是，你能给我任何提示(或示例代码)如何传递令牌吗？我什么时候访问第二个应用程序中的安全内容？
浏览 3修改于2013-03-01得票数 0
4回答
我们需要将服务器与不支持LTPA的WebSphere环境集成在一起。我找到了和相应的代码来解码LTPA令牌中的信息。然而，没有代码来解释数字签名以及它是如何生成/验证的。谁有关于如何在自定义代码中生成LTPA令牌的信息？
浏览 0修改于2018-07-08得票数 5
有没有办法在我的nodejs应用程序中验证以前从IBM Tivoli联合Websphere application Server生成的LTPA令牌。我已经检查了"ldapjs"，但是我找不到可以验证LTPA令牌的东西。
浏览 2提问于2015-11-06得票数 0
我需要创建一个基于LTPA的sso(单点登录)，有没有一种方法可以使用tomcat服务器接受LTPA令牌，或者spring安全可以解密LTPA令牌并授权用户。我可能到处都找过了，但是没有解决办法， 如何配置spring安全以使用WebSphere LTPA身份验证？spring security和LTPA通过身份验证后，如何在cookie中设置/从cookie中获取LTPA令牌？ 提前谢谢。
浏览 34提问于2020-10-12得票数 2
但是，在查看了实现SSO的可能方法之后，我发现了LTPA令牌，它用于实现不同IBM技术之间的SSO。
但是LTPA令牌2是加密的cookie文件。我已经对LTPA 2和更低版本进行了深入的搜索，这是我从IBM找到的最好的定义。LTPA2签名采用SHA-1作为哈希算法，RSA (1024位密钥)作为加密算法.在附加数字签名之后，用户数据和签名将使用从LTPA密钥文件中获取的3 3DES或AES密钥加密(请参阅“消费LTPA令牌”和“生成LTPA令牌”)。
浏览 3提问于2013-08-25得票数 3
回答已采纳
有人知道如何验证解密的LTPA令牌的签名部分吗？
我有从我的WPE8服务器导出的密钥，并正确地解码了LTPA令牌，这样我就可以看到用户数据、到期时间和签名。
浏览 7提问于2013-07-12得票数 1
在一个项目中，客户端请求扩展项目的LTPA超时。我们不能在服务器级别扩展LTPA超时。因为服务器(WAS7)有更多的项目。所以我搜索了一下，在IBM网站上找到了解决方案，LTPA timeout = 120 mins, 11:57 AM之后提交的工作项的LTPA超时时间小于cacheCushionMax，并刷新了LTPA
浏览 4修改于2016-01-27得票数 1
回答已采纳
我的问题是如何生成包含邮件或员工id的LTPA令牌？在我的例子中，生成的LTPA令牌包含用户的员工id，我期望在接收端的LTPA令牌中包含用户的电子邮件id。WAS控制台上是否有任何设置允许我在生成的LTPA令牌中设置用户的电子邮件id？我使用的是8.5版本的服务器。
浏览 6提问于2015-07-28得票数 1
我使用WAS和指南，如果我想实现SSO，我需要获得从第一个服务器生成的LTPA密钥，并将其复制到我想要创建一个SSO函数的每个服务器。LTPA密钥包括一个公钥和一个用于解密由WAS生成的LTPA令牌的私钥。，但是当我们想访问域2中的应用程序(在此域中有LTPA密钥)时，我们的LTPA令牌可以被解密并得到我们的userId(或者某个字段可以识别用户)，然后我们再去LDAP Auth服务器验证这个userId第二，我们用来使SSO工作的是交付一个带有LTPA令牌的cookie，但是如果域1和
浏览 3提问于2017-04-13得票数 2
回答已采纳
我在SSO和Websphere Commerce之间使用LTPA配置了Websphere Portal，这很好。("; " + name + "=");}为什么LTPA
浏览 2提问于2014-11-13得票数 0
回答已采纳
当在WebSphere 7中使用LTPA身份验证时，如果密码不正确，就会引发异常：
[11/24/10 14:51:44:405 CET] 00000011 exception W com.ibm.ws.wim.adapter.file.was.FileAdapter
浏览 1提问于2010-11-24得票数 1
由于我不在web项目中工作，我不能使用ibm_security_logout进行注销(使ltpa令牌无效)。因此，任何人都可以提出任何其他方法来使ltpa令牌无效或删除。
浏览 4修改于2016-03-30得票数 3
但我无法获取LTPA令牌并将其传递给post。这适用于postman，但我想通过java来实现。有什么帮助吗？ System.out.println(allCookies);但是我没有看到LTPA2
浏览 3提问于2018-06-15得票数 0
我正在新的平台MFP8上工作，我想在一个混合应用程序中实现一个LTPA身份验证。在网上搜索，我发现了LTPA ChallengeHandler ()的一个快速实现。UserLoginChallengeHandler = function() { var securityCheckName = 'LTPA
浏览 12提问于2017-01-17得票数 0
回答已采纳
1回答
我看到LTPA令牌包含以下内容：“.令牌过期时间、用户标识(通常是LDAP可分辨名称)和数字签名，该签名包括用户数据收集(用户标识加上任何可选的键值对)、经过身份验证的用户的安全上下文(令牌服务器颁发者的名称和地址如果可以的话，那么我将进一步假设这个LTPA令牌的接收方也可以使用一些LDAP获得mydata1和mydata2值？
浏览 3修改于2016-01-11得票数 1
在身份验证之后，我将在datapower中生成一个LTPA令牌。如何在datapower中存储/缓存此令牌？
浏览 2提问于2016-01-14得票数 0
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号