<windows> of <clientCredentials> – element

Článek
06/08/2023

Určuje nastavení pro přihlašovací údaje systému Windows, které se mají použít k reprezentaci klienta.

<Konfigurace>
  <System.servicemodel>
    <Chování>
      <endpointBehaviors>
        <Chování>
          <clientCredentials>
            <Windows>

Syntax

<windows allowedImpersonationLevel="Identification/Impersonation/Delegation/Anonymous/None"
         allowNtlm="Boolean" />

Atributy a elementy

Následující části popisují atributy, podřízené prvky a nadřazené prvky.

Atributy

Atribut Popis

allowedImpersonationLevel Nastaví předvolbu zosobnění, kterou klient komunikuje se serverem. Režim zosobnění, který klient vybere, se na serveru nevynucuje. Platné hodnoty zahrnují následující:

– Identifikace: Server může získat identitu a oprávnění klienta, ale nemůže zosobnit klienta.
- Zosobnění: Server může zosobnit kontext zabezpečení klienta v místním systému.
- Delegování: Server může zosobnit kontext zabezpečení klienta ve vzdálených systémech.
– Anonymní: Server nemůže zosobnit klienta ani ho identifikovat.
– Žádné: Úroveň zosobnění není přiřazená.

Výchozí hodnota je Identifikace. Tento atribut je typu TokenImpersonationLevel.

allowNtlm Nastavení této vlastnosti tak, aby true umožňovalo downgrade ověřování na PROTOKOL NTLM, pokud není k dispozici protokol Kerberos.

Nastavení této vlastnosti na false způsobí, že Windows Communication Foundation (WCF) se co nejlépe snaží vyvolat výjimku, pokud je použit protokol NTLM. Všimněte si, že nastavení této vlastnosti na false nemusí bránit odesílání přihlašovacích údajů protokolu NTLM prostřednictvím přenosu.

Atribut	Popis
`allowedImpersonationLevel`	Nastaví předvolbu zosobnění, kterou klient komunikuje se serverem. Režim zosobnění, který klient vybere, se na serveru nevynucuje. Platné hodnoty zahrnují následující: – Identifikace: Server může získat identitu a oprávnění klienta, ale nemůže zosobnit klienta. - Zosobnění: Server může zosobnit kontext zabezpečení klienta v místním systému. - Delegování: Server může zosobnit kontext zabezpečení klienta ve vzdálených systémech. – Anonymní: Server nemůže zosobnit klienta ani ho identifikovat. – Žádné: Úroveň zosobnění není přiřazená. Výchozí hodnota je Identifikace. Tento atribut je typu TokenImpersonationLevel.
`allowNtlm`	Nastavení této vlastnosti tak, aby `true` umožňovalo downgrade ověřování na PROTOKOL NTLM, pokud není k dispozici protokol Kerberos. Nastavení této vlastnosti na `false` způsobí, že Windows Communication Foundation (WCF) se co nejlépe snaží vyvolat výjimku, pokud je použit protokol NTLM. Všimněte si, že nastavení této vlastnosti na `false` nemusí bránit odesílání přihlašovacích údajů protokolu NTLM prostřednictvím přenosu.

Podřízené elementy

Žádné

Nadřazené elementy

Element	Popis
<clientCredentials>	Určuje přihlašovací údaje použité k ověření klienta ve službě.

Sdílet prostřednictvím