OAuth-2.0-Services
Die OAuth-Services von WebSphere Application Server umfassen den OAuth-Berechtigungsservice und den Berechtigungsentscheidungsservice für Webressourcen.
Der OAuth-2.0-Berechtigungsservice stellt alle Endpunkt-URLs des Protokolls OAuth 2.0 bereit und ist für die Clientberechtigung und die Tokenausstellung verantwortlich.
Der Berechtigungsentscheidungsservice für Webressourcen ist in den Webauthentifizierungscode des Liberty-Profils integriert. Wenn ein Client auf eine mit OAuth geschützte Webressource zugreift, wird das OAuth-Token validiert und einem Sicherheitssubjekt der Plattform WebSphere Application Server zugeordnet, unter dem die Webanforderung dann ausgeführt wird.