System.Security.Authentication.ExtendedProtection Ad Alanı
Önemli
Bazı bilgiler ürünün ön sürümüyle ilgilidir ve sürüm öncesinde önemli değişiklikler yapılmış olabilir. Burada verilen bilgilerle ilgili olarak Microsoft açık veya zımni hiçbir garanti vermez.
Uygulamalar için genişletilmiş koruma kullanarak kimlik doğrulama desteği sağlar.
Sınıflar
ChannelBinding |
sınıfı, ChannelBinding kimliği doğrulanmış bir işlemi güvenli bir kanala bağlamak için kullanılan opak verilere yönelik bir işaretçiyi kapsüller. |
ExtendedProtectionPolicy |
sınıfı, ExtendedProtectionPolicy gelen istemci bağlantılarını doğrulamak için sunucu tarafından kullanılan genişletilmiş koruma ilkesini temsil eder. |
ExtendedProtectionPolicyTypeConverter |
sınıfı, ExtendedProtectionPolicyTypeConverter gelen istemci bağlantılarını doğrulamak için sunucu tarafından kullanılan genişletilmiş koruma ilkesi için tür dönüştürücüslerini temsil eder. |
ServiceNameCollection |
ServiceNameCollection sınıfı, hizmet sorumlusu adlarından oluşan salt okunur bir koleksiyondur. |
TokenBinding |
Belirteç bağlama için kullanılan API'leri içerir. |
Numaralandırmalar
ChannelBindingKind |
Numaralandırma, ChannelBindingKind güvenli kanallardan sorgulanabilen kanal bağlaması türlerini temsil eder. |
PolicyEnforcement |
PolicyEnforcement Sabit listesi, öğesinin ExtendedProtectionPolicy ne zaman zorlanması gerektiğini belirtir. |
ProtectionScenario |
Numaralandırma, ProtectionScenario ilke tarafından zorlanan koruma senaryoyu belirtir. |
TokenBindingType |
Belirteç bağlama türlerini temsil eder. |
Açıklamalar
tümleşik Windows kimlik doğrulaması (ıwa) tasarımı, bazı kimlik bilgisi sınama yanıtlarının evrensel olmasına izin verir, yani yeniden kullanılabilir veya iletilebilir. Bu belirli tasarım özelliği gerekmiyorsa, sınama yanıtlarının en az, hedef belirli bilgileri ve ayrıca en iyi şekilde, bazı kanala özgü bilgileri ile oluşturulması gerekir. Hizmetler, kimlik bilgisi Challenge yanıtlarının hizmete özel bilgileri (bir hizmet sağlayıcı adı veya SPN) ve gerekirse kanala özgü bilgileri (bir kanal bağlama belirteci veya CBT) içermesini sağlamak için genişletilmiş koruma sağlayabilir. Kimlik bilgisi alışverişlerinde bu bilgiler sayesinde hizmetler, yanlış şekilde alınabilebilen kimlik bilgisi sınama yanıtlarının kötü amaçlı kullanımına karşı daha iyi koruma sağlayabilir.