Bagikan melalui

SecurityBindingElement.LocalServiceSettings Properti

  • Referensi

Definisi

Ruang nama:
System.ServiceModel.Channels
Rakitan:
System.ServiceModel.dll

Mendapatkan properti pengikatan khusus untuk pengaturan keamanan lokal yang digunakan oleh layanan.

public:
 property System::ServiceModel::Channels::LocalServiceSecuritySettings ^ LocalServiceSettings { System::ServiceModel::Channels::LocalServiceSecuritySettings ^ get(); };
public System.ServiceModel.Channels.LocalServiceSecuritySettings LocalServiceSettings { get; }
member this.LocalServiceSettings : System.ServiceModel.Channels.LocalServiceSecuritySettings
Public ReadOnly Property LocalServiceSettings As LocalServiceSecuritySettings

Nilai Properti

LocalServiceSecuritySettings

Objek LocalServiceSecuritySettings yang mewakili properti pengikatan khusus untuk pengaturan keamanan lokal yang digunakan oleh layanan.

Keterangan

Pengaturan bersifat lokal karena tidak diterbitkan sebagai bagian dari kebijakan keamanan layanan dan tidak memengaruhi pengikatan klien.

Properti LocalServiceSecuritySettings objek berikut dapat membantu mengurangi serangan keamanan denial-of-service (DOS):

  • MaxCachedCookies: mengontrol jumlah maksimum batas waktu yang di-cache SecurityContextTokenoleh server setelah melakukan negosiasi SPNEGO atau SSL.

  • IssuedCookieLifetime: mengontrol masa SecurityContextTokenpakai s yang dikeluarkan oleh server setelah negosiasi SPNEGO atau SSL. Server menembolokkan SecurityContextTokens untuk periode waktu ini.

  • MaxPendingSessions: mengontrol jumlah maksimum percakapan aman yang dibuat di server tetapi tidak ada pesan aplikasi yang telah diproses. Kuota ini mencegah klien membuat percakapan aman di layanan, sehingga menyebabkan layanan mempertahankan status per klien, tetapi tidak pernah menggunakannya.

  • InactivityTimeout: mengontrol waktu maksimum layanan menjaga percakapan aman tetap hidup tanpa menerima pesan aplikasi dari klien untuk percakapan. Kuota ini mencegah klien membuat percakapan aman di layanan, sehingga menyebabkan layanan mempertahankan status per klien, tetapi tidak pernah menggunakannya.

Dalam sesi percakapan yang aman, perhatikan bahwa properti InactivityTimeout dan ReceiveTimeout pada pengikatan memengaruhi batas waktu sesi. Semakin pendek keduanya menentukan kapan waktu habis terjadi.

Berlaku untuk