<sécurité> de <customBinding>

Spécifie les options de sécurité d’une liaison personnalisée.

<Configuration>
   <system.serviceModel>
     <Liaisons>
       <customBinding>
         <reliure>
           <sécurité>

Syntaxe

<security allowSerializedSigningTokenOnReply="Boolean"
          authenticationMode="AuthenticationMode"
          defaultAlgorithmSuite="SecurityAlgorithmSuite"
          includeTimestamp="Boolean"
          requireDerivedKeys="Boolean"
          keyEntropyMode="ClientEntropy/ServerEntropy/CombinedEntropy"
          messageProtectionOrder="SignBeforeEncrypt/SignBeforeEncryptAndEncryptSignature/EncryptBeforeSign"
          messageSecurityVersion="WSSecurityJan2004/WSSecurityXXX2005"
          requireSecurityContextCancellation="Boolean"
          requireSignatureConfirmation="Boolean"
          securityHeaderLayout="Strict/Lax/LaxTimestampFirst/LaxTimestampLast">
   <issuedTokenParameters />
   <localClientSettings />
   <localServiceSettings />
   <secureConversationBootstrap />
</security>

Attributs et éléments

Les sections suivantes décrivent les attributs, les éléments enfants et les éléments parents

Attributes

authenticationMode Attribute

defaultAlgorithm, attribut

Éléments enfants

Éléments parents

Remarques

Pour plus d’informations sur l’utilisation de cet élément, consultez Modes d’authentification SecurityBindingElement et Guide pratique pour créer une liaison personnalisée à l’aide de SecurityBindingElement.

Example

L’exemple suivant montre comment configurer la sécurité à l’aide d’une liaison personnalisée. Il montre comment utiliser une liaison personnalisée pour activer la sécurité au niveau des messages avec un transport sécurisé. Cela est utile lorsqu’un transport sécurisé est nécessaire pour transmettre les messages entre le client et le service, et que les messages doivent être sécurisés simultanément au niveau du message. Cette configuration n’est pas prise en charge par les liaisons fournies par le système.

La configuration du service définit une liaison personnalisée qui prend en charge la communication TCP protégée à l’aide du protocole TLS/SSL et de la sécurité des messages Windows. La liaison personnalisée utilise un certificat de service pour authentifier le service au niveau du transport et protéger les messages pendant la transmission entre le client et le service. Cette opération est effectuée par l’élément <de liaison sslStreamSecurity> . Le certificat du service est configuré à l’aide d’un comportement de service.

En outre, la liaison personnalisée utilise la sécurité des messages avec le type d’informations d’identification Windows : il s’agit du type d’informations d’identification par défaut. Cette opération est effectuée par l’élément de liaison de sécurité . Le client et le service sont authentifiés à l’aide de la sécurité au niveau du message si le mécanisme d’authentification Kerberos est disponible. Si le mécanisme d’authentification Kerberos n’est pas disponible, l’authentification NTLM est utilisée. NTLM authentifie le client auprès du service, mais ne l’authentifie pas auprès du client. L’élément de liaison de sécurité est configuré pour utiliser SecureConversation authenticationType, ce qui entraîne la création d’une session de sécurité sur le client et le service. Cela est nécessaire pour permettre au contrat duplex du service de fonctionner. Pour plus d’informations sur l’exécution de cet exemple, consultez Custom Binding Security.

<configuration>
  <system.serviceModel>
    <services>
      <service name="Microsoft.ServiceModel.Samples.CalculatorService"
               behaviorConfiguration="CalculatorServiceBehavior">
        <host>
          <baseAddresses>
            <!-- use following base address -->
            <add baseAddress="net.tcp://localhost:8000/ServiceModelSamples/Service"/>
          </baseAddresses>
        </host>
        <endpoint address=""
                  binding="customBinding"
                  bindingConfiguration="Binding1"
                  contract="Microsoft.ServiceModel.Samples.ICalculatorDuplex" />
        <!-- the mex endpoint is exposed at net.tcp://localhost:8000/ServiceModelSamples/service/mex -->
        <endpoint address="mex"
                  binding="mexTcpBinding"
                  contract="IMetadataExchange" />
      </service>
    </services>
    <bindings>
      <!-- configure a custom binding -->
      <customBinding>
        <binding name="Binding1">
          <security authenticationMode="SecureConversation"
                    requireSecurityContextCancellation="true">
          </security>
          <textMessageEncoding messageVersion="Soap12WSAddressing10"
                               writeEncoding="utf-8" />
          <sslStreamSecurity requireClientCertificate="false" />
          <tcpTransport />
        </binding>
      </customBinding>
    </bindings>
    <!--For debugging purposes set the includeExceptionDetailInFaults attribute to true-->
    <behaviors>
      <serviceBehaviors>
        <behavior name="CalculatorServiceBehavior">
          <serviceMetadata />
          <serviceDebug includeExceptionDetailInFaults="False" />
          <serviceCredentials>
            <serviceCertificate findValue="localhost"
                                storeLocation="LocalMachine"
                                storeName="My"
                                x509FindType="FindBySubjectName" />
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>
</configuration>

Voir aussi

• SecurityElement
• SecurityBindingElement
• CustomBinding
• Liaisons
• Extension des liaisons
• Fixations sur mesure
• <customBinding>
• Procédure : créer une liaison personnalisée à l’aide de SecurityBindingElement
• Sécurité des liaisons personnalisées