WindowsClientCredential.AllowedImpersonationLevel Właściwość

Definicja

Przestrzeń nazw:

System.ServiceModel.Security

Zestaw:

System.ServiceModel.Primitives.dll

Pakiet:

System.ServiceModel.Primitives v8.0.0

Źródło:

WindowsClientCredential.cs

Pobiera lub ustawia dozwolony poziom personifikacji.

public:
 property System::Security::Principal::TokenImpersonationLevel AllowedImpersonationLevel { System::Security::Principal::TokenImpersonationLevel get(); void set(System::Security::Principal::TokenImpersonationLevel value); };

public System.Security.Principal.TokenImpersonationLevel AllowedImpersonationLevel { get; set; }

member this.AllowedImpersonationLevel : System.Security.Principal.TokenImpersonationLevel with get, set

Public Property AllowedImpersonationLevel As TokenImpersonationLevel

Wartość właściwości

TokenImpersonationLevel

Jedna z TokenImpersonationLevel wartości.

Przykłady

W poniższym przykładzie pokazano, jak ustawić tę właściwość.

// Create a service host.
EndpointAddress ea = new EndpointAddress("http://localhost/Calculator");
WSHttpBinding b = new WSHttpBinding(SecurityMode.Message);
b.Security.Message.ClientCredentialType = MessageCredentialType.Windows;

// Create a client. The code is not shown here. See the WCF samples
// for an example of the CalculatorClient code.

CalculatorClient cc = new CalculatorClient(b, ea);
// Get a reference to the Windows client credential object.
WindowsClientCredential winCred= cc.ClientCredentials.Windows;
Console.WriteLine("AllowedImpersonationLevel: {0}",
    winCred.AllowedImpersonationLevel);
Console.WriteLine("AllowNtlm: {0}", winCred.AllowNtlm);
Console.WriteLine("Domain: {0}", winCred.ClientCredential.Domain);

Console.ReadLine();
// Change the AllowedImpersonationLevel.
winCred.AllowedImpersonationLevel =
    System.Security.Principal.TokenImpersonationLevel.Impersonation;

Console.WriteLine("Changed AllowedImpersonationLevel: {0}",
    winCred.AllowedImpersonationLevel);
Console.ReadLine();
// Open the calculator and use it.
//cc.Open();
//Console.WriteLine(cc.Add(11, 11));

//// Close the client.
//cc.Close();

' Create a service host.
Dim ea As New EndpointAddress("http://localhost/Calculator")
Dim b As New WSHttpBinding(SecurityMode.Message)
b.Security.Message.ClientCredentialType = _
MessageCredentialType.Windows

' Create a client. The code is not shown here. See the WCF samples
' for an example of the CalculatorClient code.
Dim cc As New CalculatorClient(b, ea)
' Get a reference to the Windows client credential object.
Dim winCred As WindowsClientCredential = cc.ClientCredentials.Windows
Console.WriteLine("AllowedImpersonationLevel: {0}", _
                 winCred.AllowedImpersonationLevel)
Console.WriteLine("AllowNtlm: {0}", winCred.AllowNtlm)
Console.WriteLine("Domain: {0}", winCred.ClientCredential.Domain)

Console.ReadLine()
' Change the AllowedImpersonationLevel.
winCred.AllowedImpersonationLevel = _
System.Security.Principal.TokenImpersonationLevel.Impersonation

Console.WriteLine("Changed AllowedImpersonationLevel: {0}", _
winCred.AllowedImpersonationLevel)
Console.ReadLine()
' Open the calculator and use it.
' cc.Open()
' Console.WriteLine(cc.Add(11, 11))
' Close the client.
' cc.Close()

Uwagi

Ta właściwość określa poziom personifikacji przyznany przez klienta na serwerze podczas korzystania z uwierzytelniania negocjacji SSPI systemu Windows. Należy pamiętać, że poziom personifikacji uzyskany przez serwer, gdy personifikuje token klienta, nie jest wyłącznie funkcją tego ustawienia. Jest to również funkcja skojarzonych uprawnień i ustawień domeny dla konta, w którym działa usługa.

Klient musi jawnie ustawić dozwolony poziom personifikacji przy użyciu tej właściwości.

Gdy klient określa anonimową personifikację, klient zawsze uwierzytelnia się w usłudze jako anonimowy, nawet jeśli w usłudze nie jest wykonywana żadna personifikacja. Jest to spowodowane podstawowym zachowaniem systemu operacyjnego Windows.

Aby uzyskać więcej informacji na temat personifikacji systemu Windows, przejdź do strony Personifikacja i przywracanie. Aby uzyskać więcej informacji na temat personifikacji przy użyciu programu Windows Communication Foundation, zobacz Delegowanie i personifikacja.