标签: ltpa

请考虑以下设置:

• 部署在Websphere Application Server上的Web应用程序(如果重要,则为6.1)
• 该应用程序将通过webseal反向代理访问
• webseal负责身份验证并传递LTPA令牌作为有效身份验证的标志

如果我做对了,LTPA令牌包含用户名,角色等信息.

问题:如何从我的Java Web应用程序中的LTPA令牌访问此信息？

我们需要将服务器与不支持LTPA的WebSphere环境集成.我发现使用Cosmin Stejerean的轻量级第三方认证(LTPA)和相应的代码来解码LTPA令牌中的信息.但是,没有代码解释数字签名以及如何生成/验证.有没有人有关于如何在自定义代码中生成LTPA令牌的任何信息？