SamlSecurityTokenAuthenticator.AllowedAudienceUris Vlastnost

Definice

Obor názvů:

System.IdentityModel.Selectors

Sestavení:

System.IdentityModel.dll

Získá sadu cílových identifikátorů URI, pro které SamlSecurityToken může být token zabezpečení cílem považovat za platný touto SamlSecurityTokenAuthenticator instancí.

public:
 property System::Collections::Generic::IList<System::String ^> ^ AllowedAudienceUris { System::Collections::Generic::IList<System::String ^> ^ get(); };

public System.Collections.Generic.IList<string> AllowedAudienceUris { get; }

member this.AllowedAudienceUris : System.Collections.Generic.IList<string>

Public ReadOnly Property AllowedAudienceUris As IList(Of String)

Hodnota vlastnosti

IList<String>

String Typ IList<T> obsahující cílové identifikátory URI, pro které SamlSecurityToken může být token zabezpečení považován za platný ověřovacím objektem tokenu zabezpečení.

Poznámky

AllowedAudienceUris Použijte vlastnost v federované aplikaci, která využívá službu tokenů zabezpečení (STS), která vydává SamlSecurityToken tokeny zabezpečení. Když STS vydá token zabezpečení, může zadat identifikátor URI webových služeb, pro které je token zabezpečení určen, přidáním SamlAudienceRestrictionCondition k tokenu zabezpečení. To umožňuje SamlSecurityTokenAuthenticator příjemci webové služby ověřit, že vydaný token zabezpečení je určen pro tuto webovou službu zadáním, že tato kontrola by měla proběhnout následujícím způsobem:

• AudienceUriMode Nastavte vlastnost na Always hodnotu nebo BearerKeyOnly.

• Zadejte sadu platných identifikátorů URI přidáním identifikátorů URI do AllowedAudienceUris kolekce.

• Volitelně můžete přepsat metodu ValidateAudienceRestriction pro určení ověřovacího algoritmu, který se má použít pro povolený identifikátor URI.