Use a aba Segurança AM do editor de atributos do serviço Web para ativar e configurar o mecanismo de segurança do Liberty para clientes de serviço Web.
Para ativar o mecanismo de segurança do Liberty para um cliente de serviço Web:
Na janela Projetos, expanda o nó do projeto no qual deseja que o cliente de serviço Web seja definido.
Expanda o nó Referências do serviço Web e clique com o botão direito do mouse no nó informações-serviço-web e escolha Editar atributos do serviço Web no menu pop-up.
O editor de atributos do serviço Web é aberto com a aba Segurança AM aberta.
Marque a caixa de seleção Ativar segurança de nível de mensagem.
Em Mecanismo de segurança, na lista suspensa Solicitar, selecione LibertyDiscoverySecurity.
Para especificar que a verificação de resposta seja necessária, marque a caixa de seleção Verificar resposta.
Em Configurações de certificado existentes, para usar um armazenamento de chaves personalizado, desmarque a caixa de seleção Usar armazenamento de chaves padrão e preencha os quatro campos relacionados ao armazenamento de chaves.
Você pode usar o botão Explorar para navegar para um local diferente e selecioná-lo para o arquivo de armazenamento de chaves.
Se você usar o armazenamento de chaves padrão do cliente de serviço Web, deverá usar também o armazenamento de chaves padrão do provedor de serviço Web.
Na lista suspensa Servidor, selecione a instância do servidor de gerenciador de acesso que será usada pelo cliente de serviço Web para pesquisar o provedor de serviço Web.
Esta instância deve corresponder à instância que foi usada pelo provedor de serviço Web para se registrar com o serviço de descoberta do perfil de token do Liberty. Se esta instância for diferente no cliente de serviço Web e no provedor de serviço Web, algumas etapas adicionais serão necessárias.
Para os perfis de token do Liberty usados neste cenário, o serviço de descoberta, ou seja, o servidor de gerenciador de acesso Sun Java System configurado deve ter a oferta de recurso do provedor de serviço Web. Se não for o caso, a oferta de recurso deverá ser adicionada manualmente por meio do console de administração do gerenciador de acesso Sun Java System. Para obter instruções sobre como adicionar a oferta de recurso ao gerenciador de acesso Sun Java System configurado do cliente de serviço Web, consulte
no Sun Java System Access Manager 7 Federation and SAML Administration Guide.