SecurityBindingElement.LocalServiceSettings SecurityBindingElement.LocalServiceSettings SecurityBindingElement.LocalServiceSettings SecurityBindingElement.LocalServiceSettings Property

Définition

Obtient les propriétés de liaison spécifiques aux paramètres de sécurité locaux utilisés par le service.Gets the binding properties specific to local security settings used by the service.

public:
 property System::ServiceModel::Channels::LocalServiceSecuritySettings ^ LocalServiceSettings { System::ServiceModel::Channels::LocalServiceSecuritySettings ^ get(); };
public System.ServiceModel.Channels.LocalServiceSecuritySettings LocalServiceSettings { get; }
member this.LocalServiceSettings : System.ServiceModel.Channels.LocalServiceSecuritySettings
Public ReadOnly Property LocalServiceSettings As LocalServiceSecuritySettings

Valeur de propriété

Objet LocalServiceSecuritySettings qui représente les propriétés de liaison spécifiques aux paramètres de sécurité locaux utilisés par le service.The LocalServiceSecuritySettings object that represents the binding properties specific to local security settings used by the service.

Remarques

Les paramètres sont locaux car ils ne sont pas publiés dans le cadre de la stratégie de sécurité du service et n'affectent pas la liaison du client.The settings are local because they are not published as part of the security policy of the service and do not affect the client's binding.

Les propriétés suivantes de l'objet LocalServiceSecuritySettings peuvent aider à atténuer une attaque de sécurité par déni de service (DOS) :The following properties of the LocalServiceSecuritySettings object can help mitigate a denial-of-service (DOS) security attack:

  • MaxCachedCookies : contrôle le nombre maximal de SecurityContextToken par heure mis en cache par le serveur après une négociation SSL ou SPNEGO.MaxCachedCookies: controls the maximum number of time-bounded SecurityContextTokens that are cached by the server after doing SPNEGO or SSL negotiation.

  • IssuedCookieLifetime : contrôle la durée de vie des SecurityContextToken émis par le serveur après une négociation SSL ou SPNEGO.IssuedCookieLifetime: controls the lifetime of the SecurityContextTokens that are issued by the server following SPNEGO or SSL negotiation. Le serveur met en cache les SecurityContextTokens pendant cette période.The server caches the SecurityContextTokens for this period of time.

  • MaxPendingSessions : contrôle le nombre maximal de conversations sécurisées établies au niveau du serveur mais pour lesquelles aucun message d'application n'a été traité.MaxPendingSessions: controls the maximum number of secure conversations that are established at the server but for which no application messages have been processed. Ce quota empêche les clients d'établir des conversations sécurisées au niveau du service, forçant ainsi le service à conserver l'état de chaque client, sans jamais les utiliser toutefois.This quota prevents clients from establishing secure conversations at the service, thereby causing the service to maintain state for each client, but never using them.

  • InactivityTimeout : contrôle le temps maximum pendant lequel le service garde une conversation sécurisée active sans jamais recevoir dessus un message d'application.InactivityTimeout: controls the maximum time that the service keeps a secure conversation alive without ever receiving an application message on it. Ce quota empêche les clients d'établir des conversations sécurisées au niveau du service, forçant ainsi le service à conserver l'état de chaque client, sans jamais les utiliser toutefois.This quota prevents clients from establishing secure conversations at the service, thereby causing the service to maintain state for each client, but never using them.

Dans une session de conversation sécurisée, notez que InactivityTimeout et la propriété ReceiveTimeout sur la liaison affectent le délai d’attente de la session.In a secure conversation session, note that both InactivityTimeout and the ReceiveTimeout property on the binding affect session timeout. Le plus court des deux détermine le dépassement du délai d'attente.The shorter of the two determines when timeouts occur.

S’applique à