A.23. IIOP 子系统属性

add-component-via-interceptor

指明 IOR 拦截器是否应添加 SSL 组件。弃用。

auth-method

身份验证方法。有效值为 none 和 username_password。

authentication-context

安全初始化程序设为 elytron 时使用的身份验证上下文名称。

caller-propagation

指明在 SAS 上下文中是否应传播调用者身份。有效值为 none 和 支持的。

client-requires

表示客户端 SSL 必需参数的值。有效值为 None,ServerAuth,ClientAuth, 和 MutualAuth。已弃用：使用 client-requires-ssl 替代。

client-requires-ssl

指明来自服务器的 IIOP 连接是否需要 SSL。

client-ssl-context

用于创建客户端 SSL 套接字的 SSL 上下文名称。

client-supports

表示客户端 SSL 支持参数的值。有效值为 None,ServerAuth,ClientAuth, 和 MutualAuth。已弃用：使用 client-requires-ssl 替代。

机密性

指明传输是否需要机密保护。有效值为 none、支持的，以及所需的。已弃用：使用 server-requires-ssl 替代。

detect-misordering

指明传输是否需要错误排序检测。有效值为 none、支持的，以及所需的。已弃用：使用 server-requires-ssl 替代。

detect-replay

指明传输是否需要重播检测。有效值为 none、支持的，以及所需的。已弃用：使用 server-requires-ssl 替代。

export-corbaloc

指明 root 上下文是否应导出为 corbaloc::address:port/NameService。

giop-version

要使用的 GIOP 版本。

high-water-mark

TCP 连接缓存参数.每次连接数量超过这个值时，ORB 会尝试重新声明连接。重新声明的连接数量由 number-to-reclaim 属性指定。如果没有设置此属性，则使用 OpenJDK ORB 默认。

完整性

指明传输是否需要完整性保护。有效值为 none、支持的，以及所需的。已弃用：使用 server-requires-ssl 替代。

number-to-reclaim

TCP 连接缓存参数.每次连接数量超过 high-water-mark 属性时，ORB 会尝试回收连接。重新声明的连接数量由此属性指定。如果没有设置，则使用 OpenJDK ORB 默认。

persistent-server-id

服务器的持久 ID。持久对象引用在服务器的许多激活之间有效，它们利用此属性来识别它。因此，同一服务器的许多激活应该将此属性设置为相同的值，在同一主机上运行的不同服务器实例应具有不同的服务器 ID。

属性

通用键/值属性列表。

realm

身份验证服务域名。

required

指明是否需要身份验证。

root-context

命名服务根上下文。

安全

指明是否要安装安全拦截器。有效值为 client、identity、elytron 和 none。

security-domain

包含用于建立 SSL 连接的密钥存储和信任存储的安全域的名称。

server-requires

表示服务器 SSL 所需的参数的值。有效值为 None,ServerAuth,ClientAuth, 和 MutualAuth。已弃用：使用 server-requires-ssl 替代。

server-requires-ssl

指明到服务器的 IIOP 连接是否需要 SSL。

server-ssl-context

用于创建服务器端 SSL 套接字的 SSL 上下文名称。

server-supports

表示服务器 SSL 支持参数的值。有效值为 None,ServerAuth,ClientAuth, 和 MutualAuth。已弃用：使用 server-requires-ssl 替代。

socket-binding

指定 ORB 端口的套接字绑定配置的名称。

ssl-socket-binding

指定 ORB SSL 端口的套接字绑定配置的名称。

support-ssl

指明是否支持 SSL。

Transactions

指明是否要安装事务拦截器。有效值为 full、spec 和 none。值 full 启用 JTS，而 spec 的值则启用拒绝传入事务上下文的非JTS spec 兼容模式。

trust-in-client

指明传输是否需要在客户端中建立信任。有效值为 none、支持的，以及所需的。已弃用：使用 server-requires-ssl 替代。

trust-in-target

指明传输是否需要在目标中建立信任。有效值为 none 和 支持的。已弃用：使用 server-requires-ssl 替代。