提供一个令牌名称，如图11所示。
如果令牌匹配的话，访问就被允许。
最基本的一种操作是发出新令牌。
单击ok，完成令牌生成器的定义。
单击ok，完成安全令牌的定义。
带有saml令牌的客户机请求。
首先，获取LTPA令牌。
单击Edit以设置令牌总数。
令牌可以携带与安全相关的附加信息。
Tokens can carry additional information related to security.
令牌可由时间触发器创建，这是缺省设置。
Tokens can be created by a time trigger, which is the default.
这个证明可以是一个口令或者某种安全令牌。
消息必须包含授权令牌
添加请求令牌策略。
在我们的示例中，使用Username令牌。
有几种安全令牌。
授权过程后，客户端收到一个访问令牌。
After the authorization process, the client receives an access token.
为了进一步加强系统的安全，令牌只能被使用一次。
在实际应用中，您可能会在数据库中保存访问令牌。
In a real world application, you will probably save the access token in a database.
此对话通过与远程请求一同发送对话令牌来重新激活。
The conversation is reactivated by sending the conversation token along with the remote request.
令牌还可以用于为单个远程调用传输安全相关的信息。
Tokens can also be used for transmitting security related information for a single remote call.
这个安全上下文中可能包含一些令牌以存储用户标识。
The security context may hold tokens to store the user identity.
因此，我们通过这些方式缓解了令牌信任可伸缩性问题。
Thus, we have done something to alleviate the token trust scalability issue.
接下来需要向策略添加一个Kerberos 令牌。
客户身份令牌和其他相关信息将被封装到客户请求消息中。
Client identity token and other related information will be encapsulated in the client request message.
claimtoken：该元素包含字符串形式的索取令牌。
Claimtoken: This element contains the claim token in the form of a string.
您可以设置令牌之间的时间间隔，或者使用缺省的一分钟间隔。
You can set the time interval between tokens, or use the default of one minute.
能够把令牌中的身份映射到MDMServer的本地身份。
Ability to map the identity in a token to MDM Server's local identity.
断言的标识并不作为令牌传输，它采用纯文本格式，而没有经过加密。
The asserted identity is not transmitted as a token; it is plain text without encryption.
每个STDLL必须至少提供一个特定于令牌的初始化函数。
Each STDLL must provide at least a token-specific initialization function.
每个STDLL必须至少提供一个特定于令牌的初始化函数。
Each STDLL must provide at least a token-specific initialization function.
应用推荐