Transformace logických deklarací identity

Tento článek obsahuje příklady použití logických transformací deklarací identity schématu identity Experience Framework v Azure Active Directory B2C (Azure AD B2C). Další informace najdete v tématu Transformace deklarací identity.

AndClaims

And Vypočítá operaci dvou logických vstupních deklarací identity a nastaví výstupní deklaraci identity s výsledkem operace. Podívejte se na živou ukázku této transformace deklarací identity.

Příklad AndClaims

Následující transformace deklarací identity ukazuje, jak na And dvě logické deklarace identity: isEmailNotExist, a isSocialAccount. Výstupní deklarace identity presentEmailSelfAsserted je nastavená na true hodnotu , pokud jsou truehodnoty obou vstupních deklarací identity .

<ClaimsTransformation Id="CheckWhetherEmailBePresented" TransformationMethod="AndClaims">
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="isEmailNotExist" TransformationClaimType="inputClaim1" />
    <InputClaim ClaimTypeReferenceId="isSocialAccount" TransformationClaimType="inputClaim2" />
  </InputClaims>
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="presentEmailSelfAsserted" TransformationClaimType="outputClaim" />
  </OutputClaims>
</ClaimsTransformation>

• Vstupní deklarace identity:
  • inputClaim1: true
  • inputClaim2: false
• Výstupní deklarace identity:
  • outputClaim: false

AssertBooleanClaimIsEqualToValue

Zkontroluje, jestli jsou logické hodnoty dvou deklarací identity stejné, a pokud tomu tak není, vyvolá výjimku. Podívejte se na živou ukázku této transformace deklarací identity.

Transformace deklarací identity AssertBooleanClaimIsEqualToValue se vždy provádí z ověřovacího technického profilu , který je volán vlastním technickým profilem. Metadata technického profilu UserMessageIfClaimsTransformationBooleanValueIsNotEqual řídí chybovou zprávu, kterou technický profil zobrazí uživateli. Chybové zprávy lze lokalizovat.

Příklad AssertBooleanClaimIsEqualToValue

Následující transformace deklarací identity ukazuje, jak zkontrolovat hodnotu logické deklarace identity s true hodnotou. Pokud je hodnota accountEnabled deklarace identity false, vyvolá se chybová zpráva.

<ClaimsTransformation Id="AssertAccountEnabledIsTrue" TransformationMethod="AssertBooleanClaimIsEqualToValue">
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="accountEnabled" TransformationClaimType="inputClaim" />
  </InputClaims>
  <InputParameters>
    <InputParameter Id="valueToCompareTo" DataType="boolean" Value="true" />
  </InputParameters>
</ClaimsTransformation>

• Vstupní deklarace identity:
  • inputClaim: false
  • valueToCompareTo: true
• Výsledek: Došlo k chybě.

Volání transformace deklarací identity AssertBooleanClaimIsEqualToValue

Následující Example-AssertBoolean technický profil ověřování volá AssertAccountEnabledIsTrue transformaci deklarací identity.

<TechnicalProfile Id="Example-AssertBoolean">
  <DisplayName>Unit test</DisplayName>
  <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.ClaimsTransformationProtocolProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="ComparisonResult" DefaultValue="false" />
  </OutputClaims>
  <OutputClaimsTransformations>
    <OutputClaimsTransformation ReferenceId="AssertAccountEnabledIsTrue" />
  </OutputClaimsTransformations>
  <UseTechnicalProfileForSessionManagement ReferenceId="SM-Noop" />
</TechnicalProfile>

Technický profil, který se sám uplatňuje, volá technický profil ověření Example-AssertBoolean .

<TechnicalProfile Id="SelfAsserted-AssertDateTimeIsGreaterThan">
  <DisplayName>Example</DisplayName>
  <Protocol Name="Proprietary" Handler="Web.TPEngine.Providers.SelfAssertedAttributeProvider, Web.TPEngine, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null" />
  <Metadata>
    <Item Key="ContentDefinitionReferenceId">api.selfasserted</Item>
    <Item Key="UserMessageIfClaimsTransformationBooleanValueIsNotEqual">Custom error message if account is disabled.</Item>
  </Metadata>
  ...
  <ValidationTechnicalProfiles>
    <ValidationTechnicalProfile ReferenceId="Example-AssertBoolean" />
  </ValidationTechnicalProfiles>
</TechnicalProfile>

CompareBooleanClaimToValue

Zkontroluje, jestli se logická hodnota deklarace identity rovná true nebo false, a vrátí výsledek komprese. Podívejte se na živou ukázku této transformace deklarací identity.

Příklad CompareBooleanClaimToValue

Následující transformace deklarací identity ukazuje, jak zkontrolovat hodnotu logické deklarace identity s true hodnotou. Pokud je hodnota IsAgeOver21Years deklarace identity rovna true, vrátí transformace deklarací trueidentity , jinak false.

<ClaimsTransformation Id="AssertAccountEnabled" TransformationMethod="CompareBooleanClaimToValue">
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="IsAgeOver21Years" TransformationClaimType="inputClaim" />
  </InputClaims>
  <InputParameters>
    <InputParameter Id="valueToCompareTo" DataType="boolean" Value="true" />
  </InputParameters>
  <OutputClaims>
    <OutputClaim  ClaimTypeReferenceId="accountEnabled" TransformationClaimType="compareResult"/>
  </OutputClaims>
</ClaimsTransformation>

• Vstupní deklarace identity:
  • inputClaim: false
• Vstupní parametry:
  • valueToCompareTo: true
• Výstupní deklarace identity:
  • compareResult: false

NotClaims

Not Vypočítá operaci logické vstupní deklarace identity a nastaví výstupní deklaraci identity s výsledkem operace. Podívejte se na živou ukázku této transformace deklarací identity.

Příklad NotClaims

Následující transformace deklarací identity ukazuje, jak u deklarace identity provést logickou negaci.

<ClaimsTransformation Id="CheckWhetherEmailBePresented" TransformationMethod="NotClaims">
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="userExists" TransformationClaimType="inputClaim" />
  </InputClaims>
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="userExists" TransformationClaimType="outputClaim" />
  </OutputClaims>
</ClaimsTransformation>

• Vstupní deklarace identity:
  • inputClaim: false
• Výstupní deklarace identity:
  • outputClaim: true

OrClaims

Or Vypočítá dvě logické deklarace identity a nastaví výstupní deklaraci identity s výsledkem operace. Podívejte se na živou ukázku této transformace deklarací identity.

Příklad OrClaims

Následující transformace deklarací identity ukazuje, jak na Or dvě logické deklarace identity.

<ClaimsTransformation Id="CheckWhetherEmailBePresented" TransformationMethod="OrClaims">
  <InputClaims>
    <InputClaim ClaimTypeReferenceId="isLastTOSAcceptedNotExists" TransformationClaimType="inputClaim1" />
    <InputClaim ClaimTypeReferenceId="isLastTOSAcceptedGreaterThanNow" TransformationClaimType="inputClaim2" />
  </InputClaims>
  <OutputClaims>
    <OutputClaim ClaimTypeReferenceId="presentTOSSelfAsserted" TransformationClaimType="outputClaim" />
  </OutputClaims>
</ClaimsTransformation>

• Vstupní deklarace identity:
  • inputClaim1: true
  • inputClaim2: false
• Výstupní deklarace identity:
  • outputClaim: true

Další kroky

• Další ukázky transformace deklarací identity najdete v úložišti GitHubu komunity Azure AD B2C.