<allowedAudienceUris>

  • Articolo

Rappresenta una raccolta di URI di destinazione ai quali può essere destinato il token di sicurezza SamlSecurityToken può essere destinato affinché venga considerato valido da un'istanza di SamlSecurityTokenAuthenticator.

<Configurazione>
  <system.serviceModel>
    <Comportamenti>
      <Servicebehaviors>
        <Comportamento>
          <Servicecredentials>
            <issuedTokenAuthentication>
              <allowedAudienceUris>

Sintassi

<allowedAudienceUris>
  <add allowedAudienceUri="String" />
</allowedAudienceUris>

Attributi ed elementi

Nelle sezioni seguenti vengono descritti attributi, elementi figlio ed elementi padre.

Attributi

Nessuno.

Elementi figlio

Elemento Descrizione
<add> Aggiunge un URI di destinazione al quale il token di sicurezza SamlSecurityToken può essere destinato affinché venga considerato valido da un'istanza di SamlSecurityTokenAuthenticator.

Elementi padre

Elemento Descrizione
<issuedTokenAuthentication> Specifica un token emesso da una credenziale del servizio.

Commenti

Usare questa raccolta in un'applicazione federata che usa un servizio token di sicurezza (STS, Security Token Service) che emette token di sicurezza SamlSecurityToken. Quando emette il token di sicurezza, il servizio STS può specificare l'URI dei servizi Web per cui si desidera usare il token di sicurezza tramite l'aggiunta di una condizione SamlAudienceRestrictionCondition al token di sicurezza. Ciò consente all'autenticatore SamlSecurityTokenAuthenticator del servizio Web di destinazione di verificare che il token di sicurezza emesso sia associato a questo servizio Web specificando che questo controllo deve essere svolto mediante l'esecuzione delle operazioni seguenti:

  • Impostare l'attributo audienceUriMode di <issuedTokenAuthentication> su Always o BearerKeyOnly.

  • Specificare il set di URI validi, aggiungendo gli URI a questa raccolta.

Per altre informazioni, vedere SamlSecurityTokenAuthenticator.

Per altre informazioni sull'uso di questo elemento di configurazione, vedere Procedura: Configurare le credenziali in un servizio federativo.

Vedi anche