Freigeben über

<allowedAudienceUris>

Stellt eine Auflistung von Ziel-URIs dar, für die das SamlSecurityToken Sicherheitstoken als gültig von einer SamlSecurityTokenAuthenticator Instanz betrachtet werden kann.

<configuration>
  <system.serviceModel>
    <behaviors>
      <serviceBehaviors>
        <behavior>
          <serviceCredentials>
            <issuedTokenAuthentication>
              <allowedAudienceUris>

Syntax

<allowedAudienceUris>
  <add allowedAudienceUri="String" />
</allowedAudienceUris>

Attribute und Elemente

In den folgenden Abschnitten werden Attribute, untergeordnete Elemente und übergeordnete Elemente beschrieben.

Attribute

Keiner.

Untergeordnete Elemente

Element Description
<hinzufügen> Fügt einen Ziel-URI hinzu, für den das SamlSecurityToken Sicherheitstoken als gültig von einer SamlSecurityTokenAuthenticator Instanz betrachtet werden kann.

Übergeordnete Elemente

Element Description
<issuedTokenAuthentication> Gibt ein token an, das als Dienstanmeldeinformationen ausgegeben wurde.

Bemerkungen

Sie sollten diese Sammlung in einer Verbundanwendung verwenden, die einen Sicherheitstokendienst (Security Token Service, STS) verwendet, der Sicherheitstoken ausgibt SamlSecurityToken . Wenn der STS das Sicherheitstoken ausstellt, kann er den URI des Webdiensts angeben, für den das Sicherheitstoken verwendet werden soll, indem SamlAudienceRestrictionCondition dem Sicherheitstoken hinzugefügt wird. Der SamlSecurityTokenAuthenticator für den Webdienst kann so überprüfen, ob das ausgestellte Sicherheitstoken für diesen Webdienst ausgelegt ist, indem diese Überprüfung durchgeführt wird. Führen Sie hierzu die folgenden Schritte aus:

  • Legen Sie das audienceUriMode Attribut von <issuedTokenAuthentication> oder AlwaysBearerKeyOnly .

  • Geben Sie den Satz gültiger URIs an, indem Sie die URIs dieser Auflistung hinzufügen.

Weitere Informationen finden Sie unter SamlSecurityTokenAuthenticator.

Weitere Informationen zur Verwendung dieses Konfigurationselements finden Sie unter How to: Configure Credentials on a Federation Service.

Siehe auch

  • Last updated on