UserNameSecurityTokenAuthenticator.ValidateUserNamePasswordCore Método

Definição

Namespace:

System.IdentityModel.Selectors

Assembly:

System.IdentityModel.dll

Quando substituído em uma classe derivada, autentica o nome de usuário e a senha especificados e retorna o conjunto de políticas de autorização para tokens de segurança UserNameSecurityToken.

protected:
 abstract System::Collections::ObjectModel::ReadOnlyCollection<System::IdentityModel::Policy::IAuthorizationPolicy ^> ^ ValidateUserNamePasswordCore(System::String ^ userName, System::String ^ password);

protected abstract System.Collections.ObjectModel.ReadOnlyCollection<System.IdentityModel.Policy.IAuthorizationPolicy> ValidateUserNamePasswordCore (string userName, string password);

abstract member ValidateUserNamePasswordCore : string * string -> System.Collections.ObjectModel.ReadOnlyCollection<System.IdentityModel.Policy.IAuthorizationPolicy>

Protected MustOverride Function ValidateUserNamePasswordCore (userName As String, password As String) As ReadOnlyCollection(Of IAuthorizationPolicy)

Parâmetros

userName

String

O nome de usuário associado ao token de segurança.

password

String

A senha associada ao token de segurança.

Retornos

ReadOnlyCollection<IAuthorizationPolicy>

Uma ReadOnlyCollection<T> do tipo IAuthorizationPolicy que contém o conjunto de políticas de autorização em vigor para esse aplicativo.

Exemplos

protected override ReadOnlyCollection<IAuthorizationPolicy> ValidateUserNamePasswordCore(string userName, string password)
{
    if (!ValidateUserNameFormat(userName))
        throw new SecurityTokenValidationException("Incorrect UserName format");

    ClaimSet claimSet = new DefaultClaimSet(ClaimSet.System, new Claim(ClaimTypes.Name, userName, Rights.PossessProperty));
    List<IIdentity> identities = new List<IIdentity>(1);
    identities.Add(new GenericIdentity(userName));
    List<IAuthorizationPolicy> policies = new List<IAuthorizationPolicy>(1);
    policies.Add(new UnconditionalPolicy(ClaimSet.System, claimSet, DateTime.MaxValue.ToUniversalTime(), identities));
    return policies.AsReadOnly();
}

    Protected Overrides Function ValidateUserNamePasswordCore(ByVal userName As String, ByVal password As String) As ReadOnlyCollection(Of IAuthorizationPolicy)

        If Not ValidateUserNameFormat(userName) Then
            Throw New SecurityTokenValidationException("Incorrect UserName format")
        End If
        Dim setOfClaims As New DefaultClaimSet(ClaimSet.System, New Claim(ClaimTypes.Name, userName, Rights.PossessProperty))
        Dim identities As New List(Of IIdentity)(1)

        identities.Add(New GenericIdentity(userName))
        Dim policies As New List(Of IAuthorizationPolicy)(1)
        policies.Add(New UnconditionalPolicy(ClaimSet.System, setOfClaims, DateTime.MaxValue.ToUniversalTime(), identities))
        Return policies.AsReadOnly()

    End Function 'New
End Class

Comentários

Substitua o ValidateUserNamePasswordCore método para autenticar UserNameSecurityToken tokens de segurança.

Quando o ValidateUserNamePasswordCore método for substituído, siga estas diretrizes:

• Quando o token de segurança passado para o token parâmetro não puder ser validado, gere a SecurityTokenValidationException exceção.

• Quando não houver políticas de autorização em vigor para esse aplicativo, retorne um vazio ReadOnlyCollection<T> do tipo IAuthorizationPolicy.

Quando esse método retorna null, o Windows Communication Foundation gera uma SecurityTokenValidationException exceção.