System.Security.Authentication.ExtendedProtection Ad Alanı
Önemli
Bazı bilgiler ürünün ön sürümüyle ilgilidir ve sürüm öncesinde önemli değişiklikler yapılmış olabilir. Burada verilen bilgilerle ilgili olarak Microsoft açık veya zımni hiçbir garanti vermez.
Uygulamalar için genişletilmiş koruma kullanarak kimlik doğrulaması için destek sağlar.
Sınıflar
| Name | Description |
|---|---|
| ChannelBinding |
sınıfı, ChannelBinding kimliği doğrulanmış bir işlemi güvenli bir kanala bağlamak için kullanılan opak verilere yönelik bir işaretçiyi kapsüller. |
| ExtendedProtectionPolicy |
sınıfı, ExtendedProtectionPolicy gelen istemci bağlantılarını doğrulamak için sunucu tarafından kullanılan genişletilmiş koruma ilkesini temsil eder. |
| ExtendedProtectionPolicyTypeConverter |
ExtendedProtectionPolicyTypeConverter sınıfı, sunucu tarafından gelen istemci bağlantılarını doğrulamak için kullanılan genişletilmiş koruma ilkesine yönelik tür dönüştürücüsü temsil eder. |
| ServiceNameCollection |
ServiceNameCollection sınıfı, hizmet asıl adlarının salt okunur bir koleksiyonudur. |
| TokenBinding |
Belirteç bağlama için kullanılan API'leri içerir. |
Numaralandırmalar
| Name | Description |
|---|---|
| ChannelBindingKind |
ChannelBindingKind numaralandırması, güvenli kanallardan sorgulanabilen kanal bağlama türlerini temsil eder. |
| PolicyEnforcement |
PolicyEnforcement numaralandırması, ExtendedProtectionPolicy ne zaman zorlanması gerektiğini belirtir. |
| ProtectionScenario |
ProtectionScenario numaralandırması, ilke tarafından zorlanan koruma senaryolarını belirtir. |
| TokenBindingType |
Belirteç bağlama türlerini temsil eder. |
Açıklamalar
Tümleşik Windows Kimlik Doğrulaması (IWA) tasarımı, bazı kimlik bilgisi sınaması yanıtlarının evrensel olmasını sağlar, yani bunlar yeniden kullanılabilir veya iletilebilir. Bu özel tasarım özelliği gerekli değilse, sınama yanıtları en azından belirli bilgileri ve en iyi şekilde kanala özgü bazı bilgilerle oluşturulmalıdır. Hizmetler daha sonra kimlik bilgisi sınaması yanıtlarının hizmete özgü bilgiler (Hizmet Sağlayıcısı Adı veya SPN) ve gerekirse kanala özgü bilgiler (kanal bağlama belirteci veya CBT) içermesini sağlamak için genişletilmiş koruma sağlayabilir. Kimlik bilgisi değişimlerindeki bu bilgilerle, hizmetler yanlış alınmış olabilecek kimlik bilgisi sınaması yanıtlarının kötü amaçlı kullanımına karşı daha iyi koruma sağlayabilecektir.
