SamlSecurityTokenAuthenticator.AllowedAudienceUris 属性

定义

命名空间:

System.IdentityModel.Selectors

程序集:

System.IdentityModel.dll

获取 SamlSecurityToken 安全令牌的目标 URI 集，只有在使用这些目标 URI 时，此 SamlSecurityTokenAuthenticator 实例才会将该令牌视为有效令牌。

public:
 property System::Collections::Generic::IList<System::String ^> ^ AllowedAudienceUris { System::Collections::Generic::IList<System::String ^> ^ get(); };

public System.Collections.Generic.IList<string> AllowedAudienceUris { get; }

member this.AllowedAudienceUris : System.Collections.Generic.IList<string>

Public ReadOnly Property AllowedAudienceUris As IList(Of String)

属性值

IList<String>

一个类型为 IList<T> 的 String，它包含 SamlSecurityToken 安全令牌的目标 URI 集，只有在使用这些目标 URI 时，此安全令牌身份验证器才会将该令牌视为有效令牌。

注解

在采用颁发 AllowedAudienceUris 安全令牌的安全令牌服务 (STS) 的联合应用程序中，应使用 SamlSecurityToken 属性。 当 STS 颁发安全令牌时，它可以通过将 SamlAudienceRestrictionCondition 添加到安全令牌中，来指定安全令牌的目标 Web 服务的 URI。 这样，通过指定应采用以下方式执行此检查，接收方 Web 服务的 SamlSecurityTokenAuthenticator 将能够验证颁发的安全令牌是否针对此 Web 服务：

• 将 AudienceUriMode 属性设置为 Always 或 BearerKeyOnly。

• 通过将 URI 添加到 AllowedAudienceUris 集合，从而指定有效的 URI 集。

• （可选）重写 ValidateAudienceRestriction 方法以指定要用于允许的 URI 的验证算法。