Sdílet prostřednictvím


SecurityBindingElement.LocalServiceSettings Vlastnost

Definice

Získá vlastnosti vazby specifické pro místní nastavení zabezpečení používané službou.

public:
 property System::ServiceModel::Channels::LocalServiceSecuritySettings ^ LocalServiceSettings { System::ServiceModel::Channels::LocalServiceSecuritySettings ^ get(); };
public System.ServiceModel.Channels.LocalServiceSecuritySettings LocalServiceSettings { get; }
member this.LocalServiceSettings : System.ServiceModel.Channels.LocalServiceSecuritySettings
Public ReadOnly Property LocalServiceSettings As LocalServiceSecuritySettings

Hodnota vlastnosti

Objekt LocalServiceSecuritySettings , který představuje vlastnosti vazby specifické pro místní nastavení zabezpečení používané službou.

Poznámky

Nastavení jsou místní, protože nejsou publikována jako součást zásad zabezpečení služby a neovlivňují vazbu klienta.

Následující vlastnosti objektu LocalServiceSecuritySettings můžou pomoct zmírnit útok na zabezpečení dos (DoS):

  • MaxCachedCookies: řídí maximální počet časově vázaných SecurityContextTokens, které server po vyjednávání SPNEGO nebo SSL ukládá do mezipaměti.

  • IssuedCookieLifetime: řídí životnost systémů vydaných SecurityContextTokenserverem po vyjednávání SPNEGO nebo SSL. Server je po tuto dobu ukládá do SecurityContextTokenmezipaměti.

  • MaxPendingSessions: řídí maximální počet zabezpečených konverzací vytvořených na serveru, pro které nebyly zpracovány žádné zprávy aplikace. Tato kvóta brání klientům v navazování zabezpečených konverzací ve službě, což způsobí, že služba zachová stav pro každého klienta, ale nikdy je nepoužívá.

  • InactivityTimeout: určuje maximální dobu, po kterou služba udržuje zabezpečenou konverzaci aktivní, aniž by na ni byla zpráva aplikace. Tato kvóta brání klientům v navazování zabezpečených konverzací ve službě, což způsobí, že služba zachová stav pro každého klienta, ale nikdy je nepoužívá.

V zabezpečené relaci konverzace mějte na paměti, že časový limit relace ovlivňuje jak, tak InactivityTimeoutReceiveTimeout vlastnost vazby. Kratší z těchto dvou možností určuje, kdy dojde k vypršení časových limitů.

Platí pro