SecureConversationServiceCredential Classe

Définition

public ref class SecureConversationServiceCredential sealed

public sealed class SecureConversationServiceCredential

type SecureConversationServiceCredential = class

Public NotInheritable Class SecureConversationServiceCredential

Héritage

Object

SecureConversationServiceCredential

Remarques

Les conversations sécurisées impliquent l’échange de plusieurs messages et utilisent un jeton SCT (Security Context Token) pour garantir la sécurité. Le SCT est partagé entre les parties de communication pendant toute la durée de vie d’une session de communication. Un service peut émettre deux types de TSS différents :

• Le premier est un SCT basé sur une session qui contient un ID unique. Les messages portent uniquement l’ID, et le service gère un cache de mappage d’état qui mappe entre les ID et le contenu SCT (tels que les revendications, les clés de sécurité, etc.). Un client bien comportementé doit envoyer une annulation SCT pour aider le service à optimiser les ressources du cache. Si vous instanciez cette classe en appelant CreateSecureConversationBindingElement avec le requireCancellation paramètre égal à true, le SCT est émis de cette façon.

• Le deuxième est un SCT autonome qui réside dans un cookie sur le client. Ce SCT contient les informations d’état entières. Il ne nécessite donc aucune gestion de l’état du service ni de l’annulation SCT du client. Il s’agit parfois d’un SCT « mode cookie ». Étant donné que le SCT contient l’ensemble des informations d’état, sa taille est supérieure à celle de la casse basée sur la session. Avec les scTs basés sur une session, le service stocke une grande partie des informations d’état. Toutefois, étant donné qu’il est autonome, il peut être utilisé pendant toute la durée de vie du service et conserve l’arrêt et le redémarrage du service.