IBM Webcam 4J ユーザーズマニュアル

ページ / 98
v
VALIDATE_MSG
v
VALIDATE_REPLY_MSG
CAUTION:
If the security exit is used, Sterling Connect:Direct relies on it for user ID
authentication. If the security exit is not implemented correctly, security can be
compromised.
GENERATE_MSG
Sterling Connect:Direct sends a generate message to the user exit program at the
start of a session to establish a security environment. The PNODE sends the
GENERATE_MSG to the security exit to determine a user ID and security token to
use for authentication on the SNODE. The GENERATE_MSG contains:
v
Submitter ID
v
PNODE ID
v
PNODE ID password, if user specified one
v
SNODE ID
v
SNODE ID password, if user specified one
v
PNODE name
v
SNODE name
GENERATE_REPLY_MSG
The user exit program sends a reply message to Sterling Connect:Direct. The
GENERATE_REPLY_MSG contains:
v
Status value of zero for success or non zero for failure
v
Status text message (if status value is failure, status text message is included in
the error message)
v
ID to use for security context on the SNODE side (may or may not be the same
ID as in the generate message)
v
Security token used in conjunction with ID for security context on the SNODE
side
VALIDATE_MSG
Sterling Connect:Direct sends a validate message to the user exit program. The
SNODE sends the VALIDATE_MSG to the security exit to validate the user ID and
security token received from the PNODE. The VALIDATE_MSG contains:
v
Submitter ID
v
PNODE ID
v
PNODE ID password, if user specified one
v
SNODE ID
v
SNODE ID password, if user specified one
v
PNODE name
v
SNODE name
v
ID to use with security token
v
Security token (password, PASSTICKET, or other security token)
Chapter 5. Writing User Exits
81