struktur WS_KERBEROS_APREQ_MESSAGE_SECURITY_BINDING (webservices.h)

Subjenis pengikatan keamanan untuk menentukan penggunaan tiket AP_REQ Kerberos sebagai token keamanan langsung (yaitu, tanpa membuat sesi) dengan WS-Security.

Hanya satu contoh pengikatan ini yang mungkin ada dalam deskripsi keamanan.

Pengikatan keamanan ini tidak didukung dengan WS_NAMEDPIPE_CHANNEL_BINDING.

Dengan pengikatan keamanan ini, properti pengikatan keamanan berikut dapat ditentukan:

• WS_SECURITY_BINDING_PROPERTY_ALLOWED_IMPERSONATION_LEVEL (hanya sisi klien)
• WS_SECURITY_BINDING_PROPERTY_ALLOW_ANONYMOUS_CLIENTS (hanya sisi server)

Di Windows Vista ke atas di sisi klien, menggunakan pengikatan ini dengan HTTP akan mengakibatkan pesan dikirim menggunakan transfer yang dipotong.

Sintaks

typedef struct _WS_KERBEROS_APREQ_MESSAGE_SECURITY_BINDING {
  WS_SECURITY_BINDING                   binding;
  WS_MESSAGE_SECURITY_USAGE             bindingUsage;
  WS_WINDOWS_INTEGRATED_AUTH_CREDENTIAL *clientCredential;
} WS_KERBEROS_APREQ_MESSAGE_SECURITY_BINDING;

Anggota

binding

Jenis dasar tempat subjenis pengikatan keamanan ini dan semua subjenis pengikatan keamanan lainnya berasal.

bindingUsage

Bagaimana token keamanan yang sesuai dengan pengikatan keamanan ini harus dilampirkan ke pesan.

Hanya WS_SUPPORTING_MESSAGE_SECURITY_USAGE yang didukung. Dengan penggunaan ini, pengikatan keamanan ini menyediakan autentikasi klien, tetapi bukan perlindungan pesan (seperti penandatanganan, enkripsi, deteksi pemutaran ulang). Akibatnya, pengikatan ini umumnya digunakan bersama dengan pengikatan keamanan lain seperti WS_SSL_TRANSPORT_SECURITY_BINDING yang menyediakan saluran yang dilindungi.

Untuk menggunakan pengikatan ini pada HTTP tanpa SSL, properti deskripsi keamanan WS_SECURITY_PROPERTY_TRANSPORT_PROTECTION_LEVEL harus diatur secara eksplisit ke WS_PROTECTION_LEVEL_NONE. Ini tidak didukung pada klien atau di TCP.

clientCredential

Kredensial Autentikasi Terintegrasi Windows yang akan digunakan untuk mendapatkan tiket Kerberos. Bidang ini diperlukan di sisi klien, tetapi harus NULL di sisi server.

Persyaratan

Persyaratan	Nilai
Klien minimum yang didukung	Windows 7 [hanya aplikasi desktop]
Server minimum yang didukung	Windows Server 2008 R2 [hanya aplikasi desktop]
Header	webservices.h