AuthenticationManager.CredentialPolicy-Eigenschaft

Die Anmeldeinformationen-Richtlinie bestimmt, ob beim Senden einer Anforderung für eine Netzwerkressource, z. B. für den Inhalt einer Webseite, Anmeldeinformationen gesendet werden sollen. Wenn Anmeldeinformationen gesendet werden, können Server, die Clientauthentifizierung erfordern, den Client beim Empfangen der Anforderung zu authentifizieren versuchen, statt eine Antwort zu senden, die angibt, dass die Anmeldeinformationen des Clients erforderlich sind. Hierdurch wird ein Roundtrip zum Server eingespart, doch muss dies gegen das Sicherheitsrisiko abgewogen werden, mit dem das Senden von Anmeldeinformationen über das Netzwerk verbunden ist. Wenn der Zielserver keine Clientauthentifizierung erfordert, empfiehlt es sich, keine Anmeldeinformationen zu senden.

Die Anmeldeinformationen-Richtlinie wird nur für Anforderungen aufgerufen, die Anmeldeinformationen angeben oder ein WebProxy-Objekt verwenden, das Anmeldeinformationen angibt.

Im folgenden Codebeispiel wird das Festlegen der Anmeldeinformationen-Richtlinie veranschaulicht.

 public static void UseIntranetCredentialPolicy()
{
    IntranetZoneCredentialPolicy  policy = new IntranetZoneCredentialPolicy();
    AuthenticationManager.CredentialPolicy = policy;
}

.NET Framework

.NET Framework Client Profile

Windows 8, Windows Server 2012, Windows 7, Windows Vista SP2, Windows Server 2008 (Server Core-Rolle wird nicht unterstützt), Windows Server 2008 R2 (Server Core-Rolle wird mit SP1 oder höher unterstützt; Itanium wird nicht unterstützt)

Referenz