<allowedAudienceUris>의 <add>

아티클
03/02/2011

SamlSecurityTokenAuthenticator 인스턴스에서 유효한 대상으로 지정할 수 있는 SamlSecurityToken 보안 토큰의 대상 URI를 추가합니다.

스키마 계층

<system.serviceModel>
  <behaviors>
    <serviceBehaviors>
      <serviceBehaviors>의 <behavior>
        <serviceCredentials>
          <serviceCredentials>의 <issuedTokenAuthentication>
            <allowedAudienceUris>
              <allowedAudienceUris>의 <add>

구문

<allowedAudienceUris> 
   <add allowedAudienceUri="String"/>
</allowedAudienceUris>

특성 및 요소

다음 단원에서는 특성, 자식 요소 및 부모 요소에 대해 설명합니다.

특성

특성	설명
allowedAudienceUri	SamlSecurityTokenAuthenticator 인스턴스에서 유효한 대상으로 지정할 수 있는 SamlSecurityToken 보안 토큰의 대상 URI를 포함하는 문자열입니다.

자식 요소

없음

부모 요소

요소	설명
<allowedAudienceUris>	SamlSecurityTokenAuthenticator 인스턴스에서 유효한 대상으로 지정할 수 있는 SamlSecurityToken 보안 토큰의 대상 URI 컬렉션을 나타냅니다.

설명

STS(보안 토큰 서비스)를 사용하여 SamlSecurityToken 보안 토큰을 발급하는 페더레이션 응용 프로그램에서는 이 컬렉션을 사용해야 합니다. STS는 보안 토큰을 발급할 때 보안 토큰에 SamlAudienceRestrictionCondition을 추가하여 보안 토큰을 사용할 웹 서비스의 URI를 지정할 수 있습니다. 따라서 발급된 보안 토큰이 해당 웹 서비스용인지 검사하도록 지정하여 수신자 웹 서비스의 SamlSecurityTokenAuthenticator가 이를 확인하도록 할 수 있습니다. 이렇게 하려면 다음을 수행하십시오.

**<issuedTokenAuthentication>**의 audienceUriMode 특성을 Always 또는 BearerKeyOnly로 설정합니다.
이 컬렉션에 URI를 추가하여 유효한 URI 집합을 지정합니다.

자세한 내용은 SamlSecurityTokenAuthenticator를 참조하십시오.

이 구성 요소 사용에 대한 자세한 내용은 How To: Configure Credentials on a Federation Service을 참조하십시오.

참고 항목

참조

<allowedAudienceUris>
<serviceCredentials>의 <issuedTokenAuthentication>
SamlSecurityTokenAuthenticator
AllowedAudienceUris
AudienceUriMode
AllowedAudienceUris
AllowedAudienceUriElementCollection
AllowedAudienceUriElement
AllowedAudienceUris

기타 리소스

Security Behaviors in Windows Communication Foundation
Securing Services and Clients
How To: Configure Credentials on a Federation Service

다음을 통해 공유