X509SecurityTokenAuthenticator Construtores

public:
 X509SecurityTokenAuthenticator();

public X509SecurityTokenAuthenticator();

Public Sub New ()

Observações

Quando o método ValidateTokenCore é chamado para autenticar o token, o certificado X.509 não é mapeado para uma identidade Windows e o certificado é validado através de uma cadeia de certificados.

public:
 X509SecurityTokenAuthenticator(System::IdentityModel::Selectors::X509CertificateValidator ^ validator);

public X509SecurityTokenAuthenticator(System.IdentityModel.Selectors.X509CertificateValidator validator);

new System.IdentityModel.Selectors.X509SecurityTokenAuthenticator : System.IdentityModel.Selectors.X509CertificateValidator -> System.IdentityModel.Selectors.X509SecurityTokenAuthenticator

Public Sub New (validator As X509CertificateValidator)

Parâmetros

Observações

A X509CertificateValidator classe fornece um conjunto de modelos pré-definidos de validação de certificados, como a ChainTrust propriedade. Estes modelos de validação podem ser passados ao validator parâmetro. Quando uma aplicação necessita de um método de validação personalizado, derive uma classe a partir de X509CertificateValidator e sobrepónde-o Validate(X509Certificate2) ao método. O Validate(X509Certificate2) método é chamado pelo ValidateTokenCore método.

Por defeito, o X509SecurityTokenAuthenticator não mapeia o certificado X.509 para uma identidade Windows.

public:
 X509SecurityTokenAuthenticator(System::IdentityModel::Selectors::X509CertificateValidator ^ validator, bool mapToWindows);

public X509SecurityTokenAuthenticator(System.IdentityModel.Selectors.X509CertificateValidator validator, bool mapToWindows);

new System.IdentityModel.Selectors.X509SecurityTokenAuthenticator : System.IdentityModel.Selectors.X509CertificateValidator * bool -> System.IdentityModel.Selectors.X509SecurityTokenAuthenticator

Public Sub New (validator As X509CertificateValidator, mapToWindows As Boolean)

Parâmetros

Observações

A X509CertificateValidator classe fornece um conjunto de modelos pré-definidos de validação de certificados, como a ChainTrust propriedade. Estes modelos de validação podem ser passados ao validator parâmetro. Quando uma aplicação necessita de um método de validação personalizado, derive uma classe a partir de X509CertificateValidator e sobrepónde-o Validate(X509Certificate2) ao método. O Validate(X509Certificate2) método é chamado pelo ValidateTokenCore método.

Quando o método ValidateTokenCore é chamado para autenticar o token e mapToWindows é true, o certificado X.509 é mapeado para uma conta Windows e as reclamações são adicionadas ao EvaluationContext com os grupos Windows a que o utilizador pertence. A forma como o certificado X.509 é mapeado para uma conta Windows depende do tipo de token de segurança:

• Quando o token de segurança é do tipo X509WindowsSecurityToken, o certificado X.509 é mapeado usando a WindowsIdentity propriedade.

• Quando o token de segurança é do tipo X509SecurityToken, o certificado X.509 é mapeado para uma conta Windows usando o seu nome principal de utilizador (UPN).

public:
 X509SecurityTokenAuthenticator(System::IdentityModel::Selectors::X509CertificateValidator ^ validator, bool mapToWindows, bool includeWindowsGroups);

public X509SecurityTokenAuthenticator(System.IdentityModel.Selectors.X509CertificateValidator validator, bool mapToWindows, bool includeWindowsGroups);

new System.IdentityModel.Selectors.X509SecurityTokenAuthenticator : System.IdentityModel.Selectors.X509CertificateValidator * bool * bool -> System.IdentityModel.Selectors.X509SecurityTokenAuthenticator

Public Sub New (validator As X509CertificateValidator, mapToWindows As Boolean, includeWindowsGroups As Boolean)

Parâmetros

Observações

Passe false para o parâmetro includeWindowsGroups quando a informação do grupo Windows não for necessária para melhorar o desempenho.

A X509CertificateValidator classe possui várias propriedades estáticas, como a ChainTrust propriedade que pode ser passada ao validator parâmetro. Estas propriedades fornecem métodos comuns de validação para certificados X.509. Quando é necessário um método de validação personalizado, derive-se uma classe a partir e X509CertificateValidator sobrepõe-se ao método Validate(X509Certificate2) . O Validate(X509Certificate2) método é chamado pelo ValidateTokenCore método.

Quando true é passado para o parâmetro mapToWindows, o certificado X.509 é mapeado para uma conta Windows e as reivindicações relevantes são adicionadas ao EvaluationContext, como os grupos de Windows a que o utilizador pertence. Quando o token de segurança é do tipo X509WindowsSecurityToken, a propriedade WindowsIdentity utiliza a identidade especificada no token; caso contrário, o certificado X.509 é mapeado para uma identidade Windows usando um login Kerberos S4U baseado na extensão do nome principal de utilizador SubjectAltNames do certificado X.509.