Saml2SecurityTokenHandler.CreateConditions(SecurityTokenDescriptor) Metod
Definition
Viktigt
En del information gäller för förhandsversionen av en produkt och kan komma att ändras avsevärt innan produkten blir allmänt tillgänglig. Microsoft lämnar inga garantier, uttryckliga eller underförstådda, avseende informationen som visas här.
Skapar villkoren för försäkran.
protected virtual Microsoft.IdentityModel.Tokens.Saml2.Saml2Conditions CreateConditions(Microsoft.IdentityModel.Tokens.SecurityTokenDescriptor tokenDescriptor);abstract member CreateConditions : Microsoft.IdentityModel.Tokens.SecurityTokenDescriptor -> Microsoft.IdentityModel.Tokens.Saml2.Saml2Conditions
override this.CreateConditions : Microsoft.IdentityModel.Tokens.SecurityTokenDescriptor -> Microsoft.IdentityModel.Tokens.Saml2.Saml2ConditionsProtected Overridable Function CreateConditions (tokenDescriptor As SecurityTokenDescriptor) As Saml2ConditionsParametrar
- tokenDescriptor
- SecurityTokenDescriptor
innehåller information om villkoren.
Returer
Ett Saml2Conditions-objekt.
Undantag
Om tokenDescriptor är null.
Kommentarer
I allmänhet bör villkor ingå i försäkran för att begränsa effekten av missbruk av försäkran. Om du anger villkoren NotBefore och NotOnOrAfter kan du begränsa sårbarhetsperioden vid en komprometterad försäkran. AudienceRestrictionCondition kan användas för att uttryckligen ange den avsedda förlitande parten eller parterna i försäkran, som tillsammans med lämplig tillämpning av publikbegränsningar hos förlitande parter kan bidra till att minska förfalskningsattacker mellan förlitande parter.
Standardimplementeringen skapar Villkoren NotBefore och NotOnOrAfter baserat på tokenDescriptor.Lifetime. Den genererar också en AudienceRestrictionCondition som begränsar förbrukningen av försäkran till tokenDescriptor.Scope.Address.