SamlSecurityTokenAuthenticator.AllowedAudienceUris Propriété

Définition

Espace de noms:

System.IdentityModel.Selectors

Assembly:

System.IdentityModel.dll

Obtient le jeu d'URI cibles pour lesquels le jeton de sécurité SamlSecurityToken peut faire l'objet de la cible afin d'être considéré comme valide par l'instance SamlSecurityTokenAuthenticator.

public:
 property System::Collections::Generic::IList<System::String ^> ^ AllowedAudienceUris { System::Collections::Generic::IList<System::String ^> ^ get(); };

public System.Collections.Generic.IList<string> AllowedAudienceUris { get; }

member this.AllowedAudienceUris : System.Collections.Generic.IList<string>

Public ReadOnly Property AllowedAudienceUris As IList(Of String)

Valeur de propriété

IList<String>

IList<T> de type String qui contient les URI cibles pour lesquels le jeton de sécurité SamlSecurityToken peut être visé pour être considéré comme valide par l'authentificateur de ce jeton de sécurité.

Remarques

Utilisez la propriété AllowedAudienceUris dans une application fédérée qui utilise un service de jetons de sécurité (STS) qui émet des jetons de sécurité SamlSecurityToken. Lorsque le STS émet le jeton de sécurité, il peut spécifier l'URI des services Web pour lesquels le jeton de sécurité est prévu en ajoutant un SamlAudienceRestrictionCondition au jeton de sécurité. Cela permet au SamlSecurityTokenAuthenticator du service Web destinataire de vérifier que le jeton de sécurité émis est prévu pour ce service Web en spécifiant que ce contrôle doit arriver en effectuant les opérations suivantes :

• Attribuer à la propriété AudienceUriMode la valeur Always ou BearerKeyOnly.

• Spécifier le jeu d’URI valides, en ajoutant les URI à la collection AllowedAudienceUris.

• Facultativement, substituer la méthode ValidateAudienceRestriction pour spécifier l’algorithme de validation à utiliser pour l’URI autorisé.