WSFederationAuthenticationModule.Reply Propiedad
Definición
Importante
Parte de la información hace referencia a la versión preliminar del producto, que puede haberse modificado sustancialmente antes de lanzar la versión definitiva. Microsoft no otorga ninguna garantía, explícita o implícita, con respecto a la información proporcionada aquí.
Obtiene o establece el valor del parámetro wreply que se usa en las solicitudes de inicio de sesión de WS-Federation ("wsignin1.0").
public:
property System::String ^ Reply { System::String ^ get(); void set(System::String ^ value); };
public string Reply { get; set; }
member this.Reply : string with get, set
Public Property Reply As String
Valor de propiedad
Una dirección URL que identifica la dirección en la que la aplicación de usuario de confianza (RP) desea recibir las respuestas del Servicio de token de seguridad (STS).
Excepciones
Se intenta establecer la propiedad en un valor que no es un URI absoluto válido.
Comentarios
El parámetro wreply es opcional. Si la Reply propiedad se establece null
en o en una cadena vacía, el parámetro wreply no se incluye en la solicitud de inicio de sesión.
El STS usa el parámetro wreply para decidir dónde redirigir al usuario después de la emisión del token. No es aconsejable que el STS use esta dirección de forma ciega para redirigir al usuario como tal redireccionamiento tiene vulnerabilidades de seguridad. El STS debe validar la dirección de respuesta (posiblemente comparando con un conjunto de direcciones de respuesta preconfiguradas con fines u otro método) para asegurarse de que la respuesta se envía a una ubicación conocida y segura.