A.24. IIOP 子系统属性

add-component-via-interceptor

指明 SSL 组件是否应由 IOR 拦截器添加。弃用.

auth-method

验证方法。有效值为 none 和 username_password。

authentication-context

安全初始化器设置为 elytron 时使用的身份验证上下文名称。

caller-propagation

指明是否应在 SAS 上下文中传播调用者身份。有效值为 none 且 支持。

client-quires

表示客户端 SSL 必需参数的值。有效值有 None、ServerAuth、A 客户端Auth 和 MutualAuth。弃用：改为使用 client-requires-ssl。

client-requires-ssl

指明来自服务器的 IIOP 连接是否需要 SSL。

client-ssl-context

用于创建客户端 SSL 套接字的 SSL 上下文名称。

客户端支持

表示客户端 SSL 支持的参数的值。有效值有 None、ServerAuth、A 客户端Auth 和 MutualAuth。弃用：改为使用 client-requires-ssl。

confidentiality

指明传输是否需要保密保护。有效值为 none、受支持 且 必需 值。弃用：改为使用 server-requires-ssl。

detect-misordering

指明传输是否需要进行错误排序检测。有效值为 none、受支持 且 必需 值。弃用：改为使用 server-requires-ssl。

detect-replay

指明传输是否需要重播检测。有效值为 none、受支持 且 必需 值。弃用：改为使用 server-requires-ssl。

export-corbaloc

指明根上下文是否应当导出为 corbaloc::address:port/NameService。

giop-version

要使用的 GIOP 版本。

high-water-mark

TCP 连接缓存参数.每次连接数超过这个值时，ORB 尝试重新声明连接。回收的连接数通过 number-to-reclaim 属性指定。如果没有设置此属性，则使用 OpenJDK ORB 默认值。

完整性

指明传输是否需要完整性保护。有效值为 none、受支持 且 必需 值。弃用：改为使用 server-requires-ssl。

number-to-reclaim

TCP 连接缓存参数.每次连接数超过 high-water-mark 属性时，ORB 尝试回收连接。回收的连接数量由此属性指定。如果没有设置，则使用 OpenJDK ORB 默认值。

persistent-server-id

服务器的持久 ID。持久对象引用在服务器的许多激活之间有效，它们使用此属性进行识别。因此，同一服务器的许多激活应将此属性设置为相同的值，在同一主机上运行的不同服务器实例应具有不同的服务器 ID。

属性

通用键/值属性列表。

realm

身份验证服务域名称。

必需

指明是否需要身份验证。

root-context

命名服务根上下文.

security

指明是否要安装安全拦截器。有效值为 client、identity 、elytron 和 none。

security-domain

保存将用于建立 SSL 连接的密钥存储和信任存储的安全域的名称。

server-requires

表示服务器 SSL 必需参数的值。有效值有 None、ServerAuth、A 客户端Auth 和 MutualAuth。弃用：改为使用 server-requires-ssl。

server-requires-ssl

指明到服务器的 IIOP 连接是否需要 SSL。

server-ssl-context

用于创建服务器端 SSL 套接字的 SSL 上下文名称。

服务器支持

表示服务器 SSL 支持参数的值。有效值有 None、ServerAuth、A 客户端Auth 和 MutualAuth。弃用：改为使用 server-requires-ssl。

socket-binding

指定 ORB 端口的套接字绑定配置的名称。

ssl-socket-binding

指定 ORB SSL 端口的套接字绑定配置的名称。

support-ssl

指明是否支持 SSL。

事务

指明是否要安装交易拦截器。有效值为 full、spec 和 none。值 full 可启用 JTS，而 spec 值则启用拒绝传入事务上下文的非 JTS spec 兼容模式。

trust-in-client

指明是否需要在客户端中建立信任。有效值为 none、受支持 且 必需 值。弃用：改为使用 server-requires-ssl。

trust-in-target

指明传输是否需要建立目标信任。有效值为 none 且 支持。弃用：改为使用 server-requires-ssl。