文档章节

WIF 令牌处理程序

Avanon
 Avanon
发布于 2011/04/27 16:21
字数 317
阅读 42
收藏 1

安全令牌处理程序负责创建、读取、写入和验证令牌。 令牌处理程序集合用于接管 Windows Communication Foundation (WCF) 所使用的令牌管理器的部分责任。WIF 可将安全令牌处理程序集合插入到 WCF 管道中。 WIF 令牌处理程序提供单个扩展点,用于添加对其他令牌类型的支持,还用于自定义如何处理 WIF 默认情况下支持的令牌类型。

下图显示如何将令牌处理程序运用到请求处理过程中:

服务令牌处理程序集合必须包含 EncryptedSecurityTokenHandler,才能使用 EncryptedKey 密钥标识符子句来分析令牌。

EncryptedKeyEncryptingCredentials 代表双层凭据对象,用于描述在加密数据时使用的极短对称密钥,但该密钥本身是使用非对称加密令牌进行保护或“包装”的。

X509EncryptingCredentials 代表单层对象,用于描述非对称密钥。 此凭据可用作 EncryptedKeyEncryptingCredentials 对象上的包装凭据。

如果客户想要设置 EncryptingCredentials,则应使用 X509EncryptingCredentials。 令牌颁发管道会针对 CreateSecurityTokenDescriptor 中的每个请求,将此凭据转换为 EncryptedKeyEncryptingCredentials,并为每个请求生成对称密钥。

© 著作权归作者所有

Avanon

Avanon

粉丝 26
博文 19
码字总数 7667
作品 0
武汉
人事招聘
私信 提问
WIF 令牌处理程序

安全令牌处理程序负责创建、读取、写入和验证令牌。 令牌处理程序集合用于接管 Windows Communication Foundation (WCF) 所使用的令牌管理器的部分责任。WIF 可将安全令牌处理程序集合插入到...

王宝林
2011/04/27
268
1
WIF基本原理(2)基于声明的标识模型

WIF基本原理(2)基于声明的标识模型 基于声明的标识模型,简单来讲,就是将用户信息作为声明条件,向应用程序来提供用户标识。一个声明以是用户名,也可能是电子邮件地址。现在的想法是配置...

zting科技
2017/01/11
0
0
WCF4安全性详解以及.NET新WIF框架简介

【IT168 评论】.NET 新一代的 Windows Identity Foundation (WIF) 框架,及其与 WCF 的协同运用。文后提供两本 WCF 4 书籍、一本 WIF 书籍的下载地址,及许多网络上的学习资源。   本帖并非...

作者:吴宇泽
2010/10/08
0
0
U-Prove:在保护隐私的情况下提供安全性

微软最近公开了U- Prove的CTP版本的源码,它是一种用来实施认证的加密的解决方案,并且不会透露关于用户的个人信息。CTP版本包括U-Prove加密规范 V1.0、对该规范的C#和Java实现、对WIF、AD ...

小编辑
2010/03/21
511
1
在Axon框架中揭开跟踪事件处理器的神秘面纱

跟踪令牌 跟踪事件处理器使用跟踪令牌来跟踪已处理的事件。跟踪令牌表示事件流中事件的位置。不同的事件存储实现可以使用跟踪令牌的不同实现来可靠地表示该位置。为了能够在进程重新启动后继...

萤火的萤
2018/12/07
0
0

没有更多内容

加载失败,请刷新页面

加载更多

java通过ServerSocket与Socket实现通信

首先说一下ServerSocket与Socket. 1.ServerSocket ServerSocket是用来监听客户端Socket连接的类,如果没有连接会一直处于等待状态. ServetSocket有三个构造方法: (1) ServerSocket(int port);...

Blueeeeeee
今天
6
0
用 Sphinx 搭建博客时,如何自定义插件?

之前有不少同学看过我的个人博客(http://python-online.cn),也根据我写的教程完成了自己个人站点的搭建。 点此:使用 Python 30分钟 教你快速搭建一个博客 为防有的同学不清楚 Sphinx ,这...

王炳明
昨天
5
0
黑客之道-40本书籍助你快速入门黑客技术免费下载

场景 黑客是一个中文词语,皆源自英文hacker,随着灰鸽子的出现,灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术,于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影...

badaoliumang
昨天
15
0
很遗憾,没有一篇文章能讲清楚线程的生命周期!

(手机横屏看源码更方便) 注:java源码分析部分如无特殊说明均基于 java8 版本。 简介 大家都知道线程是有生命周期,但是彤哥可以认真负责地告诉你网上几乎没有一篇文章讲得是完全正确的。 ...

彤哥读源码
昨天
15
0
jquery--DOM操作基础

本文转载于:专业的前端网站➭jquery--DOM操作基础 元素的访问 元素属性操作 获取:attr(name);$("#my").attr("src"); 设置:attr(name,value);$("#myImg").attr("src","images/1.jpg"); ......

前端老手
昨天
7
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部