<segurança> do <customBinding>

Especifica as opções de segurança para uma ligação personalizada.

<configuração>
   <system.serviceModel>
     <Encadernações>
       <customBinding>
         <Encadernação>
           <Segurança>

Sintaxe

<security allowSerializedSigningTokenOnReply="Boolean"
          authenticationMode="AuthenticationMode"
          defaultAlgorithmSuite="SecurityAlgorithmSuite"
          includeTimestamp="Boolean"
          requireDerivedKeys="Boolean"
          keyEntropyMode="ClientEntropy/ServerEntropy/CombinedEntropy"
          messageProtectionOrder="SignBeforeEncrypt/SignBeforeEncryptAndEncryptSignature/EncryptBeforeSign"
          messageSecurityVersion="WSSecurityJan2004/WSSecurityXXX2005"
          requireSecurityContextCancellation="Boolean"
          requireSignatureConfirmation="Boolean"
          securityHeaderLayout="Strict/Lax/LaxTimestampFirst/LaxTimestampLast">
   <issuedTokenParameters />
   <localClientSettings />
   <localServiceSettings />
   <secureConversationBootstrap />
</security>

Atributos e Elementos

As seções a seguir descrevem atributos, elementos filho e elementos pai

Attributes

Atributo AuthenticationMode

Atributo defaultAlgorithm

Elementos filho

Elementos Principais

Observações

Para mais informações sobre a utilização deste elemento, consulte SecurityBindingElement Authentication Modes e Como: Criar uma Ligação Personalizada Usando o SecurityBindingElement.

Example

O exemplo seguinte demonstra como configurar a segurança usando uma ligação personalizada. Mostra como usar uma ligação personalizada para permitir a segurança ao nível da mensagem juntamente com um transporte seguro. Isto é útil quando é necessário um transporte seguro para transmitir as mensagens entre cliente e serviço e, simultaneamente, as mensagens devem ser seguras ao nível da mensagem. Esta configuração não é suportada por ligações fornecidas pelo sistema.

A configuração do serviço define uma ligação personalizada que suporta comunicação TCP protegida pelo protocolo TLS/SSL e segurança de mensagens do Windows. A ligação personalizada utiliza um certificado de serviço para autenticar o serviço ao nível de transporte e proteger as mensagens durante a transmissão entre cliente e serviço. Isto é conseguido pelo <elemento de ligação sslStreamSecurity> . O certificado do serviço é configurado usando um comportamento de serviço.

Além disso, a ligação personalizada utiliza segurança de mensagens com o tipo de credencial do Windows – este é o tipo de credencial predefinido. Isto é conseguido pelo elemento de ligação de segurança . Tanto o cliente como o serviço são autenticados usando segurança ao nível da mensagem se existir um mecanismo de autenticação Kerberos disponível. Se o mecanismo de autenticação Kerberos não estiver disponível, é utilizada a autenticação NTLM. O NTLM autentica o cliente ao serviço, mas não autentica o serviço ao cliente. O elemento de ligação de segurança está configurado para usar SecureConversation authenticationType, o que resulta na criação de uma sessão de segurança tanto no cliente como no serviço. Isto é necessário para permitir que o contrato de duplex do serviço funcione. Para mais informações sobre como executar este exemplo, consulte Segurança de Vinculação Personalizada.

<configuration>
  <system.serviceModel>
    <services>
      <service name="Microsoft.ServiceModel.Samples.CalculatorService"
               behaviorConfiguration="CalculatorServiceBehavior">
        <host>
          <baseAddresses>
            <!-- use following base address -->
            <add baseAddress="net.tcp://localhost:8000/ServiceModelSamples/Service"/>
          </baseAddresses>
        </host>
        <endpoint address=""
                  binding="customBinding"
                  bindingConfiguration="Binding1"
                  contract="Microsoft.ServiceModel.Samples.ICalculatorDuplex" />
        <!-- the mex endpoint is exposed at net.tcp://localhost:8000/ServiceModelSamples/service/mex -->
        <endpoint address="mex"
                  binding="mexTcpBinding"
                  contract="IMetadataExchange" />
      </service>
    </services>
    <bindings>
      <!-- configure a custom binding -->
      <customBinding>
        <binding name="Binding1">
          <security authenticationMode="SecureConversation"
                    requireSecurityContextCancellation="true">
          </security>
          <textMessageEncoding messageVersion="Soap12WSAddressing10"
                               writeEncoding="utf-8" />
          <sslStreamSecurity requireClientCertificate="false" />
          <tcpTransport />
        </binding>
      </customBinding>
    </bindings>
    <!--For debugging purposes set the includeExceptionDetailInFaults attribute to true-->
    <behaviors>
      <serviceBehaviors>
        <behavior name="CalculatorServiceBehavior">
          <serviceMetadata />
          <serviceDebug includeExceptionDetailInFaults="False" />
          <serviceCredentials>
            <serviceCertificate findValue="localhost"
                                storeLocation="LocalMachine"
                                storeName="My"
                                x509FindType="FindBySubjectName" />
          </serviceCredentials>
        </behavior>
      </serviceBehaviors>
    </behaviors>
  </system.serviceModel>
</configuration>

Consulte também

• SecurityElement
• SecurityBindingElement
• CustomBinding
• Ligações
• Extensão das Encadernações
• Ligações personalizadas
• <customBinding>
• Como: Criar uma associação personalizada usando o SecurityBindingElement
• Segurança de Vinculação Personalizada