IkeSessionParams.Builder.SetAuthEap(X509Certificate, EapSessionConfig) Méthode
Définition
Important
Certaines informations portent sur la préversion du produit qui est susceptible d’être en grande partie modifiée avant sa publication. Microsoft exclut toute garantie, expresse ou implicite, concernant les informations fournies ici.
Configure IkeSession pour utiliser l’authentification EAP.
[Android.Runtime.Register("setAuthEap", "(Ljava/security/cert/X509Certificate;Landroid/net/eap/EapSessionConfig;)Landroid/net/ipsec/ike/IkeSessionParams$Builder;", "", ApiSince=31)]
public Android.Net.IpSec.Ike.IkeSessionParams.Builder SetAuthEap(Java.Security.Cert.X509Certificate? serverCaCert, Android.Net.Eap.EapSessionConfig eapConfig);[<Android.Runtime.Register("setAuthEap", "(Ljava/security/cert/X509Certificate;Landroid/net/eap/EapSessionConfig;)Landroid/net/ipsec/ike/IkeSessionParams$Builder;", "", ApiSince=31)>]
member this.SetAuthEap : Java.Security.Cert.X509Certificate * Android.Net.Eap.EapSessionConfig -> Android.Net.IpSec.Ike.IkeSessionParams.BuilderParamètres
- serverCaCert
- X509Certificate
certificat d’autorité de certification pour la validation du ou des certificats de serveur reçus. Si un certificat est fourni, il doit s’agir de l’autorité de certification racine utilisée par le serveur, ou l’authentification échoue. Si aucun certificat n’est fourni, une autorité de certification racine dans le magasin de confiance du système est considérée comme acceptable. Cette valeur peut être null.
- eapConfig
- EapSessionConfig
Configuration EAP pour l’authentification du client. Cette valeur ne peut pas être null. Si EapOnlyAuth elle est activée, chaque méthode EAP configurée doit prendre en charge l’authentification EAP uniquement, comme spécifié dans RFC 5998.
Retours
Générateur de ceci, pour faciliter le chaînage. Cette valeur ne peut pas être null.
- Attributs
Remarques
Configure IkeSession pour utiliser l’authentification EAP.
Toutes les méthodes EAP ne fournissent pas d’authentification mutuelle. Par conséquent, EAP DOIT être utilisé conjointement avec une authentification basée sur la signature de clé publique du serveur distant, sauf si EAP-Only l’authentification est activée.
Les appelants peuvent activer l’authentification EAP-Only en définissant IkeSessionParams.IKE_OPTION_EAP_ONLY_AUTH, ce qui permet à la bibliothèque IKE de demander à la bibliothèque IKE d’utiliser EAP-Only authentification. L’utilisateur distant peut choisir de rejeter la demande, à quel moment la charge utile d’authentification et les certificats reçus seront validés avec l’autorité de certification racine ou le magasin de confiance du système fourni comme d’habitude. Seules les méthodes EAP sécurisées répertoriées dans RFC 5998 sont acceptées pour l’authentification EAP-Only.
Si IkeSessionParams.IKE_OPTION_EAP_ONLY_AUTH est définie, les appelants DOIVENT configurer EAP comme méthode d’authentification et toutes les méthodes EAP définies dans la configuration de session EAP DOIVENT être des méthodes sécurisées acceptées pour l’authentification EAP-Only. Sinon, les appelants obtiennent une exception lors de la génération de IkeSessionParams
Les appelants DOIVENT déclarer une seule méthode d’authentification. L’appel de cette fonction remplace la configuration d’authentification définie précédemment.
Référence Android pour android.net.ipsec.ike.IkeSessionParams.Builder.setAuthEap.
Les parties de cette page sont des modifications basées sur le travail créé et partagé par Android Open Source et utilisées en fonction des termes décrits dans la Creative Commons 2.5 Attribution License.