<ws2007FederationHttpBinding>

Статья
02/28/2011

Безопасная привязка с возможностью взаимодействия, которая является производной от <wsFederationHttpBinding> и поддерживает федеративную безопасность.

Иерархия схемы

<system.serviceModel>
<bindings>
<ws2007FederationHttpBinding>

Синтаксис

                <ws2007FederationHttpBinding>
                    <binding 
                        bypassProxyOnLocal="Boolean"
                        closeTimeout="TimeSpan" 
                        hostNameComparisonMode="StrongWildcard/Exact/WeakWildcard"
                        maxBufferPoolSize="integer"
                        maxReceivedMessageSize="integer"
                        messageEncoding="Text/Mtom" 
                                name="string"
                        openTimeout="TimeSpan" 
                        privacyNoticeAt="Uri"
                        privacyNoticeVersion="Integer"
                        proxyAddress="Uri" 
                        receiveTimeout="TimeSpan"
                        sendTimeout="TimeSpan"
                        textEncoding="UnicodeFffeTextEncoding/Utf16TextEncoding/Utf8TextEncoding"
                        transactionFlow="Boolean"
                        useDefaultWebProxy="Boolean">
                        <security mode="None/Message/TransportWithMessageCredential">
                           <message negotiateServiceCredential="Boolean"
                                algorithmSuite="Basic128/Basic192/Basic256/Basic128Rsa15/Basic256Rsa15/TripleDes/TripleDesRsa15/Basic128Sha256/Basic192Sha256/TripleDesSha256/Basic128Sha256Rsa15/Basic192Sha256Rsa15/Basic256Sha256Rsa15/TripleDesSha256Rsa15"
                                issuedTokenType="string"
                                issuedKeyType="SymmetricKey/PublicKey"
                           </message>
                        </security>
                        <reliableSession ordered="Boolean"
                           inactivityTimeout="TimeSpan"
                           enabled="Boolean" />
                       <readerQuotas             maxArrayLength="Integer"            maxBytesPerRead="Integer"            maxDepth="Integer"             maxNameTableCharCount="Integer"                     maxStringContentLength="Integer" />    </binding>
                </ws2007FederationHttpBinding>

Атрибуты и элементы

В следующих разделах описываются атрибуты, дочерние и родительские элементы.

Атрибуты

Атрибут	Описание
bypassProxyOnLocal	Значение, определяющее, будет ли выполняться обход прокси-сервера для локальных адресов. Значение по умолчанию — false.
closeTimeout	Значение TimeSpan, которое задает длительность времени ожидания для завершения операции закрытия. Это значение должно быть больше или равно Zero. Значение по умолчанию — 00:01:00.
hostnameComparisonMode	Задает режим сравнения имен узлов HTTP для анализа универсальных кодов ресурсов (URI). Это атрибут типа HostnameComparisonMode, который указывает, используется ли имя узла для доступа к службе при сравнении по универсальному коду ресурсов (URI). Значение по умолчанию — StrongWildcard, при котором имя узла в найденном соответствии не учитывается.
maxBufferPoolSize	Максимальный размер буферного пула для этой привязки. Значение по умолчанию — 524 288 байт (512 * 1024). Многие элементы Windows Communication Foundation (WCF) используют буферы. При создании буферов и их уничтожении после каждого использования расходуется слишком много ресурсов; при сборке мусора для буферов также расходуется слишком много ресурсов. Буферные пулы позволяют брать буфер из пула, использовать его, а затем возвращать обратно, когда он больше не требуется. Это позволяет избежать излишней нагрузки, связанной с созданием и уничтожением буферов.
maxReceivedMessageSize	Максимальный размер сообщения (в байтах), включая заголовки, которое можно получить по каналу, настроенному с использованием этой привязки. Отправитель сообщения, которое превысит это ограничение, получает ошибку SOAP. Получатель отклоняет сообщение и создает запись о событии в журнале трассировки. Значение по умолчанию — 65536.
messageEncoding	Определяет кодировщик, используемый для кодировки сообщения. Допустимы следующие значения: Text: используется кодировщик текстовых сообщений. Mtom: используется кодировщик MTOM 1.0 (Message Transmission Organization Mechanism). Значение по умолчанию — Text. Это атрибут типа WSMessageEncoding.
name	Имя конфигурации привязки. Это значение должно быть уникальным, поскольку оно используется в качестве идентификатора привязки. Начиная с версии .NET Framework 4 для привязок и поведений необязательно задавать имена. Дополнительные сведения о конфигурации по умолчанию и о безымянных привязках и поведениях см. в разделах Simplified Configuration и Simplified Configuration for WCF Services.
openTimeout	Значение TimeSpan, которое задает длительность времени ожидания для завершения операции открытия. Это значение должно быть больше или равно Zero. Значение по умолчанию — 00:01:00.
privactyNoticeAt	Универсальный код ресурса (URI), определяющий расположение примечания о конфиденциальности.
privactyNoticeVersion	Версия текущего примечания о конфиденциальности.
proxyAddress	Универсальный код ресурса (URI), задающий адрес прокси-сервера HTTP. Если параметр useDefaultWebProxy имеет значение true, данный параметр должен иметь значение null. Значение по умолчанию — null.
receiveTimeout	Значение TimeSpan, которое задает длительность времени ожидания для завершения операции получения. Это значение должно быть больше или равно Zero. Значение по умолчанию — 00:10:00.
sendTimeout	Значение TimeSpan, которое задает длительность времени ожидания для завершения операции отправки. Это значение должно быть больше или равно Zero. Значение по умолчанию — 00:01:00.
textEncoding	Задает кодировку, используемую при отправке сообщений через привязку. Допустимы следующие значения: BigEndianUnicode: кодировка Юникод (обратный порядок байтов). Unicode: 16-разрядная кодировка. UTF8: 8-разрядная кодировка. Значение по умолчанию — UTF8. Это атрибут типа Encoding.
transactionFlow	Значение, определяющее, поддерживает ли привязка потоки WS-Transactions. Значение по умолчанию — false.
useDefaultWebProxy	Значение, указывающее, должен ли использоваться автоматически настроенный системный прокси-сервер HTTP. Если данный атрибут имеет значение true, адрес прокси-сервера должен быть равен null (то есть не задан). Значение по умолчанию — true.

Дочерние элементы

Элемент	Описание
<security> для <wsFederationHttpBinding>	Определяет параметры безопасности сообщения. Это элемент типа WSFederationHttpSecurityElement.
<readerQuotas>	Определяет ограничения по сложности сообщений SOAP, которые могут обрабатываться конечными точками, настроенными с использованием этой привязки. Это элемент типа XmlDictionaryReaderQuotasElement.
reliableSession	Указывает, устанавливаются ли между конечными точками канала надежные сеансы.

Родительские элементы

Элемент	Описание
<bindings>	Этот элемент содержит коллекцию стандартных и пользовательских привязок.

Замечания

Федерация — это возможность совместного использования удостоверений между несколькими предприятиями или доверенными доменами в целях проверки подлинности и авторизации. Для сопоставления представления идентификации между доверенными доменами используется протокол WS-Trust. Федеративная привязка HTTP поддерживает безопасность SOAP, а также безопасность в смешанном режиме, но она не поддерживает безопасность транспорта. Службы, настроенные с использованием этой привязки, должны использовать транспорт HTTP. Дополнительные сведения см. в разделе <wsFederationHttpBinding>.

Пример

<configuration>
<system.ServiceModel>
<bindings>
<ws2007FederationHttpBinding>
    <binding 
        bypassProxyOnLocal="false"
        transactionFlow="false"
        hostNameComparisonMode="WeakWildcard"
        maxReceivedMessageSize="1000"
        messageEncoding="Mtom" 
        proxyAddress="https://www.contoso.com" 
        textEncoding="Utf16TextEncoding"
        useDefaultWebProxy="false">
        <reliableSession ordered="false"
            inactivityTimeout="00:02:00" enabled="true" />
        <security mode="None">
           <message negotiateServiceCredential="false"
                algorithmSuite="Aes128"
                issuedTokenType="http://docs.oasis-open.org/wss/oasis-wss-saml-token-profile-1.1#SAMLV1.1" 
                issuedKeyType="PublicKey">
               <issuer address="https://localhost/Sts" />
           </message>
        </security>
    </binding>
</ws2007FederationBinding>
</bindings>
</system.ServiceModel>
</configuration>

См. также

Справочник

<wsFederationHttpBinding>
WS2007FederationHttpBinding
WS2007FederationHttpBindingElement

Основные понятия

Другие ресурсы

Windows Communication Foundation Bindings
Configuring System-Provided Bindings
Using Bindings to Configure Services and Clients

Поделиться через