AudienceUriMode Enumerazione
Definizione
Importante
Alcune informazioni sono relative alla release non definitiva del prodotto, che potrebbe subire modifiche significative prima della release definitiva. Microsoft non riconosce alcuna garanzia, espressa o implicita, in merito alle informazioni qui fornite.
Specifica se occorre convalidare la condizione SamlSecurityToken del token di sicurezza SamlAudienceRestrictionCondition.
public enum class AudienceUriMode
public enum AudienceUriMode
type AudienceUriMode =
Public Enum AudienceUriMode
- Ereditarietà
Campi
Always | 1 | Sempre |
BearerKeyOnly | 2 | Solo quando la chiave del token di sicurezza è di tipo BearerKey e il token di sicurezza non contiene alcuna chiave di prova di possesso. |
Never | 0 | Mai |
Commenti
Utilizzare la proprietà AudienceUriMode in un'applicazione federata che utilizza un servizio token di sicurezza (STS, Security Token Service) che emette token di sicurezza SamlSecurityToken. Quando emette il token di sicurezza, il servizio STS può specificare l'URI dei servizi Web per cui si desidera usare il token di sicurezza tramite l'aggiunta di una condizione SamlAudienceRestrictionCondition al token di sicurezza. Ciò consente all'autenticatore SamlSecurityTokenAuthenticator del servizio Web di destinazione di verificare che il token di sicurezza emesso sia associato a questo servizio Web specificando che questo controllo deve essere svolto mediante l'esecuzione delle operazioni seguenti:
Impostare la AudienceUriMode proprietà su Always o BearerKeyOnly.
Specificare il set di URI validi, aggiungendo gli URI alla raccolta AllowedAudienceUris.
Facoltativamente, eseguire l'override del metodo ValidateAudienceRestriction per specificare l'algoritmo di convalida da utilizzare per l'URI consentito.