X509SecurityTokenAuthenticator.MapCertificateToWindowsAccount 属性

定义

命名空间:

System.IdentityModel.Selectors

程序集:

System.IdentityModel.dll

获取一个值，指示是否将 X.509 证书映射到 Windows 帐户。

public:
 property bool MapCertificateToWindowsAccount { bool get(); };

public bool MapCertificateToWindowsAccount { get; }

member this.MapCertificateToWindowsAccount : bool

Public ReadOnly Property MapCertificateToWindowsAccount As Boolean

属性值

Boolean

若要将 X.509 证书映射到 Windows 帐户，则为 true；否则为 false。

注解

只能在构造函数中设置 MapCertificateToWindowsAccount 属性。

如果使用传输级 SSL 或 HTTPS 安全性，并且映射已由基础安全通道或 Internet Information Services (IIS) 提供，则无需链验证即可应用该映射。 否则，在进行映射之前，应使用证书链验证证书，并且证书必须链接到 NT_AUTHORITY 标识。 使用的链结构对应于 CertVerifyCertificateChainPolicy 函数中定义的CERT_CHAIN_POLICY_NT_AUTH。 只有在将证书映射到 Windows 帐户时，才会发生此行为。