次の方法で共有


<ws2007FederationHttpBinding> の <message> 要素

<ws2007FederationHttpBinding> 要素のメッセージ レベル セキュリティの設定を定義します。

<system.serviceModel>
  <bindings>
    <ws2007FederationHttpBinding>
      <binding>
        <ws2007FederationHttpBinding> の <security> 要素
          <ws2007FederationHttpBinding> の <message> 要素

<ws2007FederationBinding>
   <binding >
      <security>
         <message 
            algorithmSuite="Basic128/Basic192/Basic256/Basic128Rsa15/Basic256Rsa15/TripleDes/TripleDesRsa15/Basic128Sha256/Basic192Sha256/TripleDesSha256/Basic128Sha256Rsa15/Basic192Sha256Rsa15/Basic256Sha256Rsa15/TripleDesSha256Rsa15"
            issuedTokenType="string" 
            issuedKeyType="SymmetricKey/PublicKey"
            negotiateServiceCredential="Boolean" >
            <claimTypeRequirements>
               <add claimType="URI"
                    isOptional="Boolean" />
            </claimTypeRequirements>
            <issuer address="Uri" >
               <headers>
                  <add name="String"
                       namespace="String" />
               </headers>
               <identity>
                  <certificate encodedValue="String"/>
                  <certificateReference findValue="String" 
                     isChainIncluded="Boolean"
                     storeName="AddressBook/AuthRoot/CertificateAuthority/Disallowed/My/Root/TrustedPeople/TrustedPublisher"
                     storeLocation="LocalMachine/CurrentUser"
                     x509FindType=System.Security.Cryptography.X509certificates.X509findtype/>
                  <dns value="String"/>
                  <rsa value="String"/>
                  <servicePrincipalName value="String"/>
                  <usePrincipalName value="String"/>
               </identity>
            </issuer>
            <issuerMetadata address=String" >
               <headers>
                  <add name="String"
                       namespace="String" />
               </headers>
               <identity>
                  <certificate encodedValue="String"/>
                  <certificateReference findValue="String" 
                     isChainIncluded="Boolean"
                     storeName="AddressBook/AuthRoot/CertificateAuthority/Disallowed/My/Root/TrustedPeople/TrustedPublisher"
                     storeLocation="LocalMachine/CurrentUser"
                     X509FindType=System.Security.Cryptography.X509certificates.X509findtype/>
                  <dns value="String"/>
                  <rsa value="String"/>
                  <servicePrincipalName value="String"/>
                  <usePrincipalName value="String"/>
               </identity>
            </issuerMetadata>
            <tokenRequestParameters>
               <xmlElement>
               </xmlElement>
            </tokenRequestParameters>
         </message>
      </security>
   </binding>
</ws2007FederationBinding>

属性および要素

属性

属性 説明

algorithmSuite

省略可能。メッセージの暗号化、署名、およびキー ラップ アルゴリズムを設定します。アルゴリズムとキー サイズは、SecurityAlgorithmSuite クラスにより決まります。これらのアルゴリズムは、Security Policy Language (WS-SecurityPolicy) の仕様で指定されているアルゴリズムに対応付けられています。

それぞれの値については次の表を参照してください。既定値は Basic256 です。

issuedKeyType

発行されるキーの種類を指定します。有効な値は次のとおりです。

  • SymmetricKey
  • PublicKey
  • BearerKey

既定値は SymmetricKey です。この属性は SecurityKeyType 型です。

issuedTokenType

発行されるトークンの型を指定する URI。既定値は null です。

negotiateServiceCredential

サービス資格情報がネゴシエーションの一部として交換されるか、帯域外で使用できるかを指定する値。既定値は true で、サービス資格情報がネゴシエートされます。

子要素

要素 説明

<claimTypeRequirements> 要素

このバインディングのクレームの種類のコレクションを指定します。各要素は ClaimTypeElement 型です。

<issuer>

セキュリティ トークンを発行するエンドポイントを指定します。この要素は IssuedTokenParametersEndpointAddressElement 型です。

<issuerMetadata>

発行者のエンドポイント アドレスを指定します。

<tokenRequestParameters>

トークン要求パラメータのコレクション。各パラメータは、XML 要素です。

親要素

要素 説明

<ws2007FederationHttpBinding> の <security> 要素

バインディングのセキュリティ設定を定義します。

関連項目

リファレンス

FederatedMessageSecurityOverHttp
Message
Message
FederatedMessageSecurityElement

概念

<binding>

その他の技術情報

Securing Services and Clients
Windows Communication Foundation Bindings
Configuring System-Provided Bindings
Using Bindings to Configure Services and Clients