Partilhar via


<allowedAudienceUris>

Representa uma coleção de URIs-alvo para os quais o SamlSecurityToken token de segurança pode ser direcionado para ser considerado válido por uma SamlSecurityTokenAuthenticator instância.

<configuração>
   <system.serviceModel>
     <comportamentos>
       <ServiceBehaviors>
         <comportamento>
           <serviceCredenciais>
             <issuedTokenAuthentication>
               <allowedAudienceUris>

Sintaxe

<allowedAudienceUris>
  <add allowedAudienceUri="String" />
</allowedAudienceUris>

Atributos e Elementos

As seções a seguir descrevem atributos, elementos filho e elementos pai

Attributes

Nenhum.

Elementos filho

Elemento Description
<adicionar> Adiciona um Uri alvo para o qual o SamlSecurityToken token de segurança pode ser direcionado para ser considerado válido por uma SamlSecurityTokenAuthenticator instância.

Elementos Principais

Elemento Description
<issuedTokenAuthentication> Especifica um token emitido como credencial de serviço.

Observações

Deve usar esta coleção numa aplicação federada que utilize um serviço de token de segurança (STS) que emite SamlSecurityToken tokens de segurança. Quando o STS emite o token de segurança, ele pode especificar o URI dos serviços Web para os quais o token de segurança se destina, adicionando um SamlAudienceRestrictionCondition ao token de segurança. Isso permite que o SamlSecurityTokenAuthenticator serviço Web do destinatário verifique se o token de segurança emitido se destina a esse serviço Web, especificando que essa verificação deve acontecer fazendo o seguinte:

  • Defina o audienceUriMode atributo de <issuedTokenAuthentication> a Always ou BearerKeyOnly.

  • Especifique o conjunto de URIs válidos, adicionando os URIs a esta coleção.

Para obter mais informações, consulte SamlSecurityTokenAuthenticator.

Para mais informações sobre a utilização deste elemento de configuração, veja Como: Configurar Credenciais num Serviço de Federação.

Consulte também