2.3.2.3. 联合子系统属性参考

name

联合名称。

clock-skew

0

定义 SAML 断言的时钟偏移。该值必须以毫秒为单位指定。

token-timeout

5000

定义 SAML 断言的超时时间。该值必须以毫秒为单位指定。

password

定义密钥存储的密码。

sign-key-alias

定义签名文档时使用的别名。

sign-key-password

定义 sign-key-alias 的密码。

file

定义文件位置。

relative-to

个系统提供的命名路径，如 jboss.home.dir、user.home、user.dir，相对于其为 file 属性中指定的路径计算绝对路径。

name

定义给定密钥存储中密钥的名称或别名。

主机

代表给定密钥验证的主机名的单个或以逗号分隔的字符串列表。

name

身份提供程序的唯一名称。名称必须是部署单元名称。例如，idp.war。

url

此身份提供程序的 URL.

support-signatures

false

指明是否支持签名。

encrypt

false

指明是否支持加密。

security-domain

用于验证和授权用户的安全域的名称。如果 IDP 不是外部，则需要此属性。如需了解更多详细信息，请参阅 external 属性。

strict-post-binding

true

指明 IDP 应始终使用 HTTP POST 绑定做出响应。

external

false

指明配置是否引用外部 IDP。

support-metadata

false

启用/禁用 SAML 元数据支持.

ssl-authentication

false

指明身份提供程序还应支持 HTTP CLIENT_CERT 身份验证。

name

定义域名。

cert-alias

定义此域的证书别名。

name

定义角色生成器名称。

class-name

RoleGenerator 类型的完全限定名称。

Code

定义映射到内置类型的别名。

module

定义加载 class-name 时要使用的模块。

name

定义属性管理器名称。

class-name

AttributeManager 类型的完全限定名称。

Code

定义映射到内置类型的别名。

module

定义加载 class-name 时要使用的模块。

name

定义处理程序名称。

class-name

定义处理程序类名称。

Code

定义映射到内置类型的别名。

name

定义参数名称。

value

定义参数值。

name

此实例的名称。此名称必须是部署单元名称。

url

此服务提供商的 URL.

post-binding

true

指明要使用的 SAML 绑定。如果为 true，将使用 HTTP POST 绑定。否则将使用 HTTP REDIRECT 绑定。

strict-post-binding

true

指明要使用的 SAML 绑定。如果为 true，将使用 HTTP POST 绑定。否则将使用 HTTP REDIRECT 绑定。

support-signatures

false

指明是否支持签名。

support-metadata

false

启用/禁用 SAML 元数据支持.

security-domain

用于验证用户身份的安全域名.

error-page

/error.jsp

定义自定义错误页面位置。

logout-page

/logout.jsp

定义自定义注销页面位置。