首页 > 代码库 > WCF SecurityElement

WCF SecurityElement

2024-07-21 10:55:53   216人阅读

1.SslStreamSecurityElement

 1 <sslStreamSecurity requireClientCertificate="true"/> 

RequireClientCertificate:获取或设置一个布尔值，该值指定此绑定是否需要客户端证书

 2.WindowsStreamSecurityElement

 1 <windowsStreamSecurity protectionLevel="EncryptAndSign"/> 

 ProtectionLevel:获取或设置所使用的消息级安全

3.SecurityElement

1 <security defaultAlgorithmSuite="Default" authenticationMode="UserNameForCertificate" requireDerivedKeys="true" securityHeaderLayout="Strict" includeTimestamp="true" keyEntropyMode="CombinedEntropy" messageProtectionOrder="SignBeforeEncryptAndEncryptSignature" messageSecurityVersion="WSSecurity11WSTrustFebruary2005WSSecureConversationFebruary2005WSSecurityPolicy11BasicSecurityProfile10" requireSecurityContextCancellation="true" requireSignatureConfirmation="false">2    <localClientSettings cacheCookies="true" detectReplays="true" replayCacheSize="900000" maxClockSkew="23:00:00" replayWindow="00:05:00" sessionKeyRenewalInterval="10:00:00" sessionKeyRolloverInterval="00:05:00" reconnectTransportOnFailure="true" timestampValidityDuration="00:05:00" cookieRenewalThresholdPercentage="60" />3    <localServiceSettings detectReplays="true" issuedCookieLifetime="10:00:00" maxStatefulNegotiations="128" replayCacheSize="900000" maxClockSkew="23:00:00" negotiationTimeout="00:01:00" replayWindow="00:05:00" inactivityTimeout="00:02:00" sessionKeyRenewalInterval="15:00:00" sessionKeyRolloverInterval="00:05:00" reconnectTransportOnFailure="true" maxPendingSessions="128" maxCachedCookies="1000" timestampValidityDuration="00:05:00" />4    <secureConversationBootstrap/>5 </security>


AuthenticationMode 枚举

 成员名称说明
 AnonymousForCertificate指定发起方是匿名的，并对响应方进行身份验证。

响应方的证书可由发起方在带外得到。

 AnonymousForSslNegotiated指定发起方是匿名的。
 CertificateOverTransport指定使用 X.509 版本 3 证书对发起方进行身份验证，并使用 SSL over HTTPS 对响应方进行身份验证。
 IssuedToken指定使用 XML 对称密钥令牌对发起方和响应方进行身份验证。
 IssuedTokenForCertificate指定使用 XML 对称密钥令牌对发起方进行身份验证，并使用 X.509 版本 3 证书对响应方进行身份验证。
 IssuedTokenForSslNegotiated指定使用 XML 对称密钥令牌对发起方进行身份验证，并使用 SSL 的 SOAP 实现对响应方进行身份验证。
 IssuedTokenOverTransport指定使用 XML 对称密钥令牌对发起方进行身份验证，并使用 SSL over HTTPS 对响应方进行身份验证。
 Kerberos指定使用 Kerberos 协议对发起方和响应方进行身份验证。
 KerberosOverTransport指定使用 Kerberos 协议对发起方进行身份验证，并使用 SSL over HTTPS 对响应方进行身份验证。
 MutualCertificate指定使用 X.509 版本 3 证书对发起方和响应方进行身份验证。
 MutualCertificateDuplex指定使用 X.509 版本 3 证书对发起方和响应方进行身份验证。
 MutualSslNegotiated指定发起方和响应方使用 X509 版本 3 证书相互进行身份验证，并且可以从 SOAP SSL 协商得到响应方的证书。
 SecureConversation指定使用 WS-SecureConversation 身份验证。
 SspiNegotiated指定发起方和响应方使用安全服务提供程序接口 (SSPI) 获取共享的安全上下文。
 SspiNegotiatedOverTransport指定使用安全服务提供程序接口 (SSPI) 通过安全上下文对发起方进行身份验证，并使用 SSL over HTTPS 对响应方进行身份验证。
 UserNameForCertificate指定使用用户名令牌对发起方进行身份验证，并且响应方的证书可由发起方在带外得到。
 UserNameForSslNegotiated指定使用用户名令牌对发起方进行身份验证，并使用 SSL 的 SOAP 实现对响应方进行身份验证。
 UserNameOverTransport指定使用用户名令牌对发起方进行身份验证，并使用 SSL over HTTPS 对响应方进行身份验证。

WCF SecurityElement


联系
我们