Websphere 如何验证LTPA 1令牌的签名
有人知道如何验证解密的LTPA令牌的签名部分吗Websphere 如何验证LTPA 1令牌的签名,websphere,single-sign-on,ltpa,Websphere,Single Sign On,Ltpa,有人知道如何验证解密的LTPA令牌的签名部分吗 我有从WPE8服务器导出的密钥，并正确解码了LTPA令牌，以便查看用户数据、过期和签名 不幸的是，LTPA令牌格式是IBM标准。正如您可能已经注意到的，有一些关于如何解密令牌的示例（但我所看到的示例中没有一个包括验证签名），但即使这样也不是很安全，因为这是IBM标准，而且他们还没有发布任何公共API来使用LTPA 我做了很多工作试图在我们拥有的WP服务器和其他非WebSphere服务器之间实现SSO，我们发现最简单的方法是在登录过滤器中创建我们自己
我有从WPE8服务器导出的密钥，并正确解码了LTPA令牌，以便查看用户数据、过期和签名 不幸的是，LTPA令牌格式是IBM标准。正如您可能已经注意到的，有一些关于如何解密令牌的示例（但我所看到的示例中没有一个包括验证签名），但即使这样也不是很安全，因为这是IBM标准，而且他们还没有发布任何公共API来使用LTPA 我做了很多工作试图在我们拥有的WP服务器和其他非WebSphere服务器之间实现SSO，我们发现最简单的方法是在登录过滤器中创建我们自己的令牌