SecurityBindingElement.LocalServiceSettings Properti

Definisi

Ruang nama:

System.ServiceModel.Channels

Rakitan:

System.ServiceModel.dll

Mendapatkan properti pengikatan khusus untuk pengaturan keamanan lokal yang digunakan oleh layanan.

public:
 property System::ServiceModel::Channels::LocalServiceSecuritySettings ^ LocalServiceSettings { System::ServiceModel::Channels::LocalServiceSecuritySettings ^ get(); };

public System.ServiceModel.Channels.LocalServiceSecuritySettings LocalServiceSettings { get; }

member this.LocalServiceSettings : System.ServiceModel.Channels.LocalServiceSecuritySettings

Public ReadOnly Property LocalServiceSettings As LocalServiceSecuritySettings

Nilai Properti

LocalServiceSecuritySettings

Objek LocalServiceSecuritySettings yang mewakili properti pengikatan khusus untuk pengaturan keamanan lokal yang digunakan oleh layanan.

Keterangan

Pengaturan bersifat lokal karena tidak diterbitkan sebagai bagian dari kebijakan keamanan layanan dan tidak memengaruhi pengikatan klien.

Properti LocalServiceSecuritySettings objek berikut dapat membantu mengurangi serangan keamanan denial-of-service (DOS):

• MaxCachedCookies: mengontrol jumlah maksimum batas waktu yang di-cache SecurityContextTokenoleh server setelah melakukan negosiasi SPNEGO atau SSL.

• IssuedCookieLifetime: mengontrol masa SecurityContextTokenpakai s yang dikeluarkan oleh server setelah negosiasi SPNEGO atau SSL. Server menyimpan cache SecurityContextTokenuntuk periode waktu ini.

• MaxPendingSessions: mengontrol jumlah maksimum percakapan aman yang telah diadakan di server tetapi tidak ada pesan aplikasi yang diproses. Kuota ini mencegah klien membuat percakapan yang aman di layanan, sehingga menyebabkan layanan mempertahankan status untuk setiap klien, tetapi tidak pernah menggunakannya.

• InactivityTimeout: mengontrol waktu maksimum layanan menjaga percakapan aman tetap hidup tanpa pernah menerima pesan aplikasi di dalamnya. Kuota ini mencegah klien membuat percakapan yang aman di layanan, sehingga menyebabkan layanan mempertahankan status untuk setiap klien, tetapi tidak pernah menggunakannya.

Dalam sesi percakapan yang aman, perhatikan bahwa properti InactivityTimeout dan ReceiveTimeout pada pengikatan memengaruhi batas waktu sesi. Semakin pendek dari keduanya menentukan kapan waktu habis terjadi.