Udostępnij za pośrednictwem

<Allowedaudienceuris>

  • Artykuł

Reprezentuje kolekcję docelowych identyfikatorów URI, dla których SamlSecurityToken można zastosować token zabezpieczający, aby był uznawany za prawidłowy przez SamlSecurityTokenAuthenticator wystąpienie.

<Konfiguracji>
  <System.servicemodel>
    <Zachowania>
      <Servicebehaviors>
        <Zachowanie>
          <Servicecredentials>
            <issuedTokenAuthentication>
              <Allowedaudienceuris>

Składnia

<allowedAudienceUris>
  <add allowedAudienceUri="String" />
</allowedAudienceUris>

Atrybuty i elementy

W poniższych sekcjach opisano atrybuty, elementy podrzędne i elementy nadrzędne

Atrybuty

Brak.

Elementy podrzędne

Element Opis
<Dodaj> Dodaje docelowy identyfikator URI, dla którego SamlSecurityToken można zastosować token zabezpieczający, aby był uznawany za prawidłowy przez SamlSecurityTokenAuthenticator wystąpienie.

Elementy nadrzędne

Element Opis
<issuedTokenAuthentication> Określa token wystawiony jako poświadczenie usługi.

Uwagi

Ta kolekcja powinna być używana w aplikacji federacyjnej korzystającej z usługi tokenu zabezpieczającego (STS), która wystawia SamlSecurityToken tokeny zabezpieczające. Gdy usługa STS wystawia token zabezpieczający, może określić identyfikator URI usług sieci Web, dla których token zabezpieczający jest przeznaczony przez dodanie SamlAudienceRestrictionCondition tokenu zabezpieczającego do tokenu zabezpieczającego. SamlSecurityTokenAuthenticator Umożliwia to usłudze sieci Web odbiorcy sprawdzenie, czy wystawiony token zabezpieczający jest przeznaczony dla tej usługi sieci Web, określając, że to sprawdzenie powinno nastąpić, wykonując następujące czynności:

  • audienceUriMode Ustaw atrybut na <issuedTokenAuthentication>Always lub BearerKeyOnly.

  • Określ zestaw prawidłowych identyfikatorów URI, dodając identyfikatory URI do tej kolekcji.

Aby uzyskać więcej informacji, zobacz SamlSecurityTokenAuthenticator.

Aby uzyskać więcej informacji na temat używania tego elementu konfiguracji, zobacz How to: Configure Credentials on a Federation Service (Instrukcje: konfigurowanie poświadczeń w usłudze federacyjnej).

Zobacz też