UserNameSecurityTokenAuthenticator.ValidateUserNamePasswordCore Método

Definición

Espacio de nombres:

System.IdentityModel.Selectors

Ensamblado:

System.IdentityModel.dll

Cuando se invalida en una clase derivada, autentica el nombre de usuario especificado y contraseña y devuelve el conjunto de directivas de la autorización para los tokens de seguridad UserNameSecurityToken.

protected:
 abstract System::Collections::ObjectModel::ReadOnlyCollection<System::IdentityModel::Policy::IAuthorizationPolicy ^> ^ ValidateUserNamePasswordCore(System::String ^ userName, System::String ^ password);

protected abstract System.Collections.ObjectModel.ReadOnlyCollection<System.IdentityModel.Policy.IAuthorizationPolicy> ValidateUserNamePasswordCore (string userName, string password);

abstract member ValidateUserNamePasswordCore : string * string -> System.Collections.ObjectModel.ReadOnlyCollection<System.IdentityModel.Policy.IAuthorizationPolicy>

Protected MustOverride Function ValidateUserNamePasswordCore (userName As String, password As String) As ReadOnlyCollection(Of IAuthorizationPolicy)

Parámetros

userName

String

Nombre de usuario asociado a los tokens de seguridad.

password

String

La contraseña asociada al token de seguridad.

Devoluciones

ReadOnlyCollection<IAuthorizationPolicy>

ReadOnlyCollection<T> de tipo IAuthorizationPolicy que contiene el conjunto de directivas de autorización en vigor para esta aplicación.

Ejemplos

protected override ReadOnlyCollection<IAuthorizationPolicy> ValidateUserNamePasswordCore(string userName, string password)
{
    if (!ValidateUserNameFormat(userName))
        throw new SecurityTokenValidationException("Incorrect UserName format");

    ClaimSet claimSet = new DefaultClaimSet(ClaimSet.System, new Claim(ClaimTypes.Name, userName, Rights.PossessProperty));
    List<IIdentity> identities = new List<IIdentity>(1);
    identities.Add(new GenericIdentity(userName));
    List<IAuthorizationPolicy> policies = new List<IAuthorizationPolicy>(1);
    policies.Add(new UnconditionalPolicy(ClaimSet.System, claimSet, DateTime.MaxValue.ToUniversalTime(), identities));
    return policies.AsReadOnly();
}

    Protected Overrides Function ValidateUserNamePasswordCore(ByVal userName As String, ByVal password As String) As ReadOnlyCollection(Of IAuthorizationPolicy)

        If Not ValidateUserNameFormat(userName) Then
            Throw New SecurityTokenValidationException("Incorrect UserName format")
        End If
        Dim setOfClaims As New DefaultClaimSet(ClaimSet.System, New Claim(ClaimTypes.Name, userName, Rights.PossessProperty))
        Dim identities As New List(Of IIdentity)(1)

        identities.Add(New GenericIdentity(userName))
        Dim policies As New List(Of IAuthorizationPolicy)(1)
        policies.Add(New UnconditionalPolicy(ClaimSet.System, setOfClaims, DateTime.MaxValue.ToUniversalTime(), identities))
        Return policies.AsReadOnly()

    End Function 'New
End Class

Comentarios

Invalide el método ValidateUserNamePasswordCore para autenticar los tokens de seguridad UserNameSecurityToken.

Cuando se invalide el método ValidateUserNamePasswordCore, siga estas instrucciones:

• Cuando el token de seguridad pasado en el parámetro token no se puede validar, produzca la excepción SecurityTokenValidationException.

• Cuando no hay en vigor ninguna directiva de la autorización para esta aplicación, devuelva un ReadOnlyCollection<T> vacío de tipo IAuthorizationPolicy.

Cuando este método devuelve null, Windows Communication Foundation produce una SecurityTokenValidationException excepción.