<wsHttpBinding> の <security>

  • [アーティクル]

<wsHttpBinding> のセキュリティ機能を表します。

configuration
  system.serviceModel
    <bindings>
      <wsHttpBinding>
        <binding>
          <security>

構文

<security mode="Message/None/Transport/TransportWithMessageCredential">
  <transport clientCredentialType="Basic/Certificate/Digest/None/Ntlm/Windows"
             proxyCredentialType="Basic/Digest/None/Ntlm/Windows"
             realm="String"
             defaultClientCredentialType="Basic/Certificate/Digest/None/Ntlm/Windows"
             defaultProxyCredentialType="Basic/Digest/None/Ntlm/Windows"
             defaultRealm="String" />
  <message clientCredentialType="Certificate/IssuedToken/None/UserName/Windows"
           algorithmSuite="Basic128/Basic192/Basic256/Basic128Rsa15/Basic256Rsa15/TripleDes/TripleDesRsa15/Basic128Sha256/Basic192Sha256/TripleDesSha256/Basic128Sha256Rsa15/Basic192Sha256Rsa15/Basic256Sha256Rsa15/TripleDesSha256Rsa15"
           establishSecurityContext="Boolean"
           negotiateServiceCredential="Boolean" />
</security>

属性および要素

以降のセクションでは、属性、子要素、および親要素について説明します。

属性

属性 説明
mode : 省略可。 適用するセキュリティの種類を指定します。 既定では、 Messageです。
- この属性は SecurityMode 型です。

Mode 属性

[値] 説明
なし セキュリティを無効にします。
トランスポート セキュリティは、HTTPS を使用して確保されます。 サービスは、SSL 証明書を使用して構成する必要があります。 メッセージは、HTTPS を使用して完全にセキュリティで保護され、サービスの SSL 証明書を使用するクライアントによって認証されます。 クライアント認証は、ClientCredentials 属性を使用して制御されます。 (<transport>)
メッセージ セキュリティは、SOAP メッセージ セキュリティを使用して確保されます。 既定では、SOAP 本文は暗号化および署名されます。 このモードは、サービス資格情報をクライアントの帯域外で使用可能にするかどうか、使用するアルゴリズム スイート、Security.Message プロパティを使用してメッセージ本文に適用する保護レベルなど、さまざまな機能を提供します。 クライアント認証はセッションごとに 1 回実行され、認証の結果はセッションの存続中にキャッシュされます。
TransportWithMessageCredential このモードでは、HTTPS は、整合性、機密性、およびサーバー認証を提供し、SOAP メッセージ セキュリティはクライアント認証を提供します。 既定では、クライアント認証はセッションごとに 1 回実行され、認証の結果はセッションの存続中にキャッシュされます。

子要素

要素 説明
<transport> トランスポートのセキュリティ設定を定義します。 この要素は、HttpTransportSecurityElement 型に対応しています。
<message> メッセージのセキュリティ設定を定義します。 この要素は、MessageSecurityOverHttpElement 型に対応しています。

親要素

要素 説明
wsHttpBinding> HTTP トランスポート アプリケーションのセキュリティで保護されたバインド。

解説

WSHttpBinding クラスは、WS-* 仕様を実装するサービスと相互運用するようにデザインされています。 このバインディングのトランスポート セキュリティは、SSL (Secure Sockets Layer) over HTTP または HTTPS です。

関連項目