Aracılığıyla paylaş


System.Security.Authentication.ExtendedProtection Ad Alanı

Uygulamalar için genişletilmiş koruma kullanarak kimlik doğrulama desteği sağlar.

Sınıflar

ChannelBinding

sınıfı, ChannelBinding kimliği doğrulanmış bir işlemi güvenli bir kanala bağlamak için kullanılan opak verilere yönelik bir işaretçiyi kapsüller.

ExtendedProtectionPolicy

sınıfı, ExtendedProtectionPolicy gelen istemci bağlantılarını doğrulamak için sunucu tarafından kullanılan genişletilmiş koruma ilkesini temsil eder.

ExtendedProtectionPolicyTypeConverter

sınıfı, ExtendedProtectionPolicyTypeConverter gelen istemci bağlantılarını doğrulamak için sunucu tarafından kullanılan genişletilmiş koruma ilkesi için tür dönüştürücüslerini temsil eder.

ServiceNameCollection

ServiceNameCollection sınıfı, hizmet sorumlusu adlarından oluşan salt okunur bir koleksiyondur.

TokenBinding

Belirteç bağlama için kullanılan API'leri içerir.

Numaralandırmalar

ChannelBindingKind

Numaralandırma, ChannelBindingKind güvenli kanallardan sorgulanabilen kanal bağlaması türlerini temsil eder.

PolicyEnforcement

PolicyEnforcement Sabit listesi, öğesinin ExtendedProtectionPolicy ne zaman zorlanması gerektiğini belirtir.

ProtectionScenario

Numaralandırma, ProtectionScenario ilke tarafından zorlanan koruma senaryoyu belirtir.

TokenBindingType

Belirteç bağlama türlerini temsil eder.

Açıklamalar

tümleşik Windows kimlik doğrulaması (ıwa) tasarımı, bazı kimlik bilgisi sınama yanıtlarının evrensel olmasına izin verir, yani yeniden kullanılabilir veya iletilebilir. Bu belirli tasarım özelliği gerekmiyorsa, sınama yanıtlarının en az, hedef belirli bilgileri ve ayrıca en iyi şekilde, bazı kanala özgü bilgileri ile oluşturulması gerekir. Hizmetler, kimlik bilgisi Challenge yanıtlarının hizmete özel bilgileri (bir hizmet sağlayıcı adı veya SPN) ve gerekirse kanala özgü bilgileri (bir kanal bağlama belirteci veya CBT) içermesini sağlamak için genişletilmiş koruma sağlayabilir. Kimlik bilgisi alışverişlerinde bu bilgiler sayesinde hizmetler, yanlış şekilde alınabilebilen kimlik bilgisi sınama yanıtlarının kötü amaçlı kullanımına karşı daha iyi koruma sağlayabilir.

Ayrıca bkz.