Januar 2003 Brandmauer Traversal: IIOP-Kommunikation Über Brandmauern 25-21 25 Das CompoundIdentityToken kann in einigen Weisen verwendet werden. Zuerst wenn ein Klient sendet EstablishContext Anzeigen zum Bediener, aber die sichere Teilnehmerverbindung ist mit der Brandmauer kann die Brandmauer das CompoundIdentityToken einführen in EstablishContext Anzeige. Wenn das EstablishContext Anzeige vom Klienten enthält identity_token dann das asserted_identity Feld des CompoundIdentityToken wird auf das eingestellt Wert. Andernfalls der Wert von asserted_identity seien Sie ITTAbsent . Wenn das EstablishContext Anzeige vom Klienten enthält authentication_token , die Brandmauer hat einige Wahlen. Wenn der Bediener nicht stützen Sie die Art des Zeichens authentication_token innen muß die Brandmauer irgendein beglaubigen Sie das Zeichen des Klienten und legen Sie den Wert der beglaubigten Identität in authenticator_identity Feld und entfernen authentication_token von EstablishContext Anzeige oder die Brandmauer müssen a erzeugen NO_PERMISSION Ausnahme zum Zurückgehen zum Klienten. Wenn der Bediener die Art des Zeichens in stützt authentication_token , dann kann die Brandmauer irgendein das Zeichen des Klienten beglaubigen und legen Sie den Wert der beglaubigten Identität in das authenticator_identity Feld oder verlassen Sie authentication_token im EstablishContext Anzeige für den Bediener. Wenn die Brandmauer stützt sich nicht, daß Art von authentication_token könnte die Brandmauer lassen Sie das Authentisierungszeichen in der Anzeige, damit der Bediener überprüft. Was auch immer Entscheidung die Brandmauermarken muß mit dem Bediener gleichbleibend in diesem Fall sein Anforderungen für authentication_token . Wenn die Brandmauer nicht den Wert von einstellt das authenticator_identity Feld, dann der Wert dieses Feldes ist ITTAbsent . Wenn die Brandmauer die Identität des Klienten durch einen sicheren Transport beglaubigte, die Brandmauer legt den Wert dieser Identität in das authenticated_transport_identity Feld. Andernfalls der Wert des authenticated_transport_identity Feld ist ITTAbsent . Schließlich kann die Brandmauer seine eigenen Identitätsinformationen in beliebig setzen authentication_trail Feld. Das Vorhandensein der Identität einer Brandmauer in authentication_trailfeld ist nach der Konfiguration dieser Brandmauer abhängig. Sobald CompoundIdentityToken ist, die Brandmauer ersetzt konstruiert worden identity_token Wert in EstablishContext Anzeige mit CompoundIdentityToken und schickt die Anzeige an zum Bediener nach. Jedoch wenn die Authentisierung der Brandmauer von jedem die Transportidentität des Klienten oder authentication_token Identität fällt, die Brandmauer weiterleitet die Anzeige nicht an aus Bediener, aber bringen eher ein NO_PERMISSION zurück Ausnahme. In der eine zweite Weise das CompoundIdentityToken benutzt werden ist wenn kann die Brandmauer empfängt ein EstablishContext Anzeige, die bereits a enthält CompoundIdentityToken . Wenn die Brandmauer dem Absender von vertraut CompoundIdentityToken , die Brandmauer kann seine Identität beliebig hinzufügen authentication_trail Feld und schicken die Anzeige an zum Bediener nach. Wenn die Brandmauer vertraut nicht dem Absender, um ein CompoundIdentityToken zur Verfügung zu stellen dann die Brandmauer leitet die Anzeige nicht an den Bediener weiter. Stattdessen sendet die Brandmauer a NO_PERMISSION Ausnahme des Klienten.