IBM Tivoli Access Manager for e-business: WebSEAL Administration ...

Preserving
cookie
names
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 296
Additional
junction
options
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 297
Forcing
a
new
junction
(–f)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 297
Supplying
client
identity
in
HTTP
headers
(–c)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 298
–c
syntax
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 298
Supplying
client
IP
addresses
in
HTTP
headers
(–r)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 299
Limiting
the
size
of
WebSEAL-generated
HTTP
headers
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 299
Passing
session
cookies
to
junctioned
portal
servers
(–k)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 300
Supporting
case-insensitive
URLs
(–i)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 300
Stateful
junction
support
(–s,
–u)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 301
Specifying
back-end
server
UUIDs
for
stateful
junctions
(–u)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 302
Example:
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 303
Junctioning
to
Windows
file
systems
(–w)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 304
Example:
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 304
ACLs
and
POPs
must
attach
to
lower-case
object
names
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 305
Specifying
UTF-8
encoding
for
HTTP
header
data
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 305
Technical
notes
for
using
WebSEAL
junctions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 307
Mounting
multiple
servers
at
the
same
junction
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 307
Exceptions
to
enforcing
permissions
across
junctions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 307
Certificate
authentication
across
junctions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 307
Handling
domain
cookies
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 308
WebSEAL
returns
HTTP/1.1
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 308
Junctioned
application
with
Web
Portal
Manager
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 308
Using
query_contents
with
third-party
servers
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 309
Installing
query_contents
components
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 309
Installing
query_contents
on
third-party
UNIX
servers
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 309
Installing
query_contents
on
third-party
Win32
servers
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 310
Testing
the
configuration
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.311
Customizing
query_contents
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.311
Customizing
the
doc
root
directory
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 312
Additional
functionality
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 312
Securing
query_contents
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 312
Troubleshooting
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 313
Chapter
11.
Single
sign-on
solutions
across
junctions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 315
Configuring
BA
headers
for
single
sign-on
solutions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 316
Single
sign-on
(SSO)
concepts
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 316
Supplying
client
identity
in
BA
headers
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 316
Supplying
client
identity
and
generic
password
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 316
Limitations
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 317
Forwarding
original
client
BA
header
information
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 318
Removing
client
BA
header
information
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 318
Supplying
user
names
and
passwords
from
GSO
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 318
Using
global
sign-on
(GSO)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 320
Mapping
the
authentication
information
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 321
Configuring
a
GSO-enabled
WebSEAL
junction
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 322
Examples
of
GSO-enabled
WebSEAL
junctions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 322
Configuring
the
GSO
cache
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 322
Configuring
single
sign-on
to
IBM
WebSphere
(LTPA)
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 324
Configuring
an
LTPA
junction
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 324
Configuring
the
LTPA
cache
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 325
Technical
notes
for
LTPA
single
sign-on
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 325
Configuring
single
sign-on
forms
authentication
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 326
Background
and
goals
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 326
Forms
single
sign-on
process
flow
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 326
Requirements
for
application
support
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 328
Creating
the
configuration
file
for
forms
single
sign-on
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 328
The
[forms-sso-login-pages]
stanza
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 329
The
custom
login
page
stanza
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 329
Using
regular
expressions
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 330
The
argument
stanza
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
. 331
xii
IBM
Tivoli
Access
Manager
for
e-business:
WebSEAL
Administration
Guide