SamlSecurityTokenAuthenticator.AllowedAudienceUris Özellik

Tanım

Ad Alanı:

System.IdentityModel.Selectors

Bütünleştirilmiş Kod:

System.IdentityModel.dll

Güvenlik belirtecinin bu SamlSecurityTokenAuthenticator örnek tarafından geçerli olarak kabul edilmesi için hedeflenebileceği hedef URI SamlSecurityToken kümesini alır.

public:
 property System::Collections::Generic::IList<System::String ^> ^ AllowedAudienceUris { System::Collections::Generic::IList<System::String ^> ^ get(); };

public System.Collections.Generic.IList<string> AllowedAudienceUris { get; }

member this.AllowedAudienceUris : System.Collections.Generic.IList<string>

Public ReadOnly Property AllowedAudienceUris As IList(Of String)

Özellik Değeri

IList<String>

IList<T> Güvenlik belirtecinin hedeflenebileceği hedef URI'leri SamlSecurityToken içeren bir türString, bu güvenlik belirteci doğrulayıcı tarafından geçerli olarak kabul edilir.

Açıklamalar

AllowedAudienceUris Güvenlik belirteçleri veren bir güvenlik belirteci hizmeti (STS) SamlSecurityToken kullanan bir federasyon uygulamasında özelliğini kullanın. STS güvenlik belirtecini verdiği zaman, güvenlik belirtecine bir SamlAudienceRestrictionCondition ekleyerek güvenlik belirtecinin amaçlandığı Web hizmetlerinin URI'sini belirtebilir. Bu, alıcı Web hizmetinin verilen güvenlik belirtecinin bu Web hizmetine yönelik olduğunu doğrulamak için bu denetimin yapılması gerektiğini belirterek aşağıdakileri yapmasını sağlar SamlSecurityTokenAuthenticator :

• AudienceUriMode özelliğini veya BearerKeyOnlyolarak Always ayarlayın.

• URI'leri koleksiyona ekleyerek geçerli URI AllowedAudienceUris kümesini belirtin.

• İsteğe bağlı olarak, izin verilen URI için kullanılacak doğrulama algoritmasını belirtmek için yöntemini geçersiz kılın ValidateAudienceRestriction .