Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Spécifie des informations d’identification de type digest utilisées lors de l’authentification du client auprès d’un service.
<Configuration>
<system.serviceModel>
<Comportements>
<endpointBehaviors>
<comportement>
<clientCredentials>
<httpDigest>
Syntaxe
<httpDigest impersonationLevel="Identification/Impersonation/Delegation/Anonymous/None" />
Attributs et éléments
Les sections suivantes décrivent des attributs, des éléments enfants et des éléments parents.
Attributes
| Caractéristique | Descriptif |
|---|---|
impersonationLevel |
Définit la préférence d’emprunt d’identité que le client communique au serveur. Le mode d’emprunt d’identité sélectionné par le client n’est pas appliqué sur le serveur. Les valeurs valides sont les suivantes : - Identification : le serveur peut obtenir l’identité et les privilèges du client, mais ne peut pas emprunter l’identité du client. - Emprunt d’identité : le serveur peut emprunter l’identité du contexte de sécurité du client sur le système local. - Délégation : le serveur peut emprunter l’identité du contexte de sécurité du client sur les systèmes distants. - Anonyme : le serveur ne peut pas emprunter l’identité ou identifier le client. - Aucun : un niveau d’emprunt d’identité n’est pas affecté. La valeur par défaut est Identification. Cet attribut est de type TokenImpersonationLevel. |
Éléments enfants
Aucun
Éléments parents
| Élément | Descriptif |
|---|---|
| <clientCredentials> | Spécifie les informations d’identification utilisées pour authentifier un client auprès d’un service. |
Remarques
Un digest est un hachage déterminé à l’aide d’un algorithme et d’un ensemble d’entrées. L’authentificateur et l’authentification sont d’accord sur un algorithme et échangent les données utilisées comme entrées. Le client peut calculer le hachage et l’envoyer au service. Le service calcule également le hachage et compare les valeurs. Une correspondance valide le client.
Cette fonction doit être activée avec Active Directory sur Windows et les services IIS (Internet Information Services). Pour plus d’informations, consultez Authentification Digest dans IIS 6.0.