Microsoft.Identity.Web Espace de noms

Options transmises pour créer l’objet AadIssuerValidator.

Méthodes d’extension pour IAccount.

Méthodes d’extension pour récupérer un client de service Graph ou des interfaces utilisées pour appeler des API web en aval.

Méthodes d’extension sur une application ASP.NET pour ajouter une application web ou une API web.

Classe d’extension sur IApplicationBuilder pour initialiser le fournisseur de services de TokenAcquirerFactory dans ASP.NET Core.

Méthodes d’extension liées à l’authentification App Services (authentification simple).

Valeurs par défaut liées au gestionnaire AppServiceAuthentication.

Gestionnaire d’authentification App Service.

Informations sur la configuration d’App Services sur l’hôte.

Options d’authentification Azure App Services.

Implémentation d’ITokenAcquisition pour l’authentification App Services (EasyAuth).

Filtre utilisé sur une action de contrôleur pour déclencher le consentement incrémentiel.

Extensions pour AzureFunctionsAuthenticationHttpContextExtension.

Obtient une assertion signée à partir de Azure’identité de charge de travail pour Kubernetes lorsqu’une application s’exécute dans un conteneur dans Azure Kubernetes Services. Voir https://aka.ms/ms-id-web/certificateless et https://learn.microsoft.com/azure/aks/workload-identity-overview

Méthodes d’extension pour les requêtes Graph

Gère les défis d’authentification pour les composants Blazor Server. Fournit des fonctionnalités pour les scénarios de consentement incrémentiel et d’accès conditionnel.

Description d’un certificat.

Options de configuration de CertificatelessOptions. Voir https://aka.ms/ms-id-web/certificateless.

Constantes pour les types de revendications.

Extensions pour ClaimsPrincipal.

Classe factory pour créer des ClaimsPrincipal objets.

Assertion du client.

Description d’une assertion cliente dans la configuration de l’application. Voir https://aka.ms/ms-id-web/client-assertions.

Constantes générales pour Microsoft Identity Web.

Méthodes d’extension pour récupérer un client de service Graph et des interfaces utilisées pour appeler une API web en aval.

Classe d’extension contenant des stratégies de cookie (contourner pour le même site).

Chargeur de certificats. Utilisez uniquement lors du chargement d’un certificat à partir d’une application démon ou d’une application ASP NET, à l’aide de MSAL .NET directement. Pour une application ASP NET Core, Microsoft Identity Web gère le chargement du certificat pour vous. <Exemple>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Chargeur d’informations d’identification par défaut.

Méthodes d’extension pour prendre en charge les services d’API en aval.

Méthodes d’extension pour prendre en charge les services d’API REST en aval.

Implémentation de l’API web en aval.

Méthodes d’extension pour prendre en charge les services d’API web en aval.

Extensions pour l’API web en aval.

Options transmises pour appeler des API web en aval. Pour appeler Microsoft Graph, consultez plutôt MicrosoftGraphOptions l’assemblyMicrosoft.Identity.Web.MicrosoftGraph.

Méthodes d’extensions sur un générateur MicrosoftIdentityAppCallingWebApiAuthenticationBuilder pour ajouter la prise en charge pour appeler Microsoft Graph.

Méthodes d’extension pour HttpRequestMessage configurer les options d’authentification par demande lors de l’utilisation MicrosoftIdentityMessageHandler.

Méthodes d’extension pour le mappage des points de terminaison de connexion et de déconnexion qui prennent en charge les scénarios de consentement incrémentiel et d’accès conditionnel.

Voir https://aka.ms/ms-id-web/certificateless.

Méthodes d’extensions sur un générateur MicrosoftIdentityAppCallingWebApiAuthenticationBuilder pour ajouter la prise en charge pour appeler Microsoft Graph.

Options transmises pour appeler Microsoft Graph.

Implémentation de DelegatingHandler qui ajoute un en-tête d’autorisation avec un jeton pour l’application.

Générateur d’authentification retourné par les méthodes EnableTokenAcquisitionToCallDownstreamApi qui vous permettent de décider des implémentations du cache de jetons.

Générateur d’authentification retourné par les méthodes EnableTokenAcquisitionToCallDownstreamApi vous permettant d’utiliser l’implémentation du cache de session.

Classe de base pour les gestionnaires de messages d’authentification d’identité Microsoft.

Options de base transmises pour s’authentifier avec Microsoft Identity.

Exception levée lorsque l’authentification échoue lors de la gestion des messages HTTP par MicrosoftIdentityMessageHandler.

Extension pour IHttpClientBuilder pour l’initialisation au démarrage de Microsoft gestionnaires d’authentification d’identité.

Options transmises aux gestionnaires de messages d’identité Microsoft.

Classe de base pour les générateurs d’authentification d’identité d’application web et d’API web Microsoft.

Extensions pour IServerSideBlazorBuilder pour l’initialisation de démarrage des API web.

Gestionnaire pour les API spécifiques blazor pour gérer le consentement incrémentiel et l’accès conditionnel.

Méthodes d’extension permettant IHttpClientBuilder d’ajouter MicrosoftIdentityMessageHandler au pipeline client HTTP avec différentes options de configuration.

Implémentation DelegatingHandler qui ajoute automatiquement des en-têtes d’autorisation aux requêtes HTTP sortantes à l’aide IAuthorizationHeaderProvider et MicrosoftIdentityMessageHandlerOptions.

Options de configuration pour MicrosoftIdentityMessageHandler l’authentification. Hérite de l’activation de AuthorizationHeaderProviderOptions la compatibilité avec les méthodes d’extension existantes telles que WithAgentIdentity() et WithUserAgentIdentity().

Options de configuration de l’authentification à l’aide de Azure Active Directory. Il a à la fois des attributs de configuration AAD et B2C.

Kit de développement logiciel (SDK) Azure informations d’identification de jeton pour les jetons basés sur le IAuthorizationHeaderProvider service.

Implémentation de DelegatingHandler qui ajoute un en-tête d’autorisation avec un jeton pour le compte de l’utilisateur actuel.

Générateur d’authentification pour une API web.

Extensions pour AuthenticationBuilder l’initialisation de démarrage des API web.

Générateur pour l’authentification d’API web avec configuration.

Extension pour IServiceCollection pour l’initialisation de démarrage des API web.

Générateur d’authentification spécifique à Plateforme d'identités Microsoft.

Extensions pour l’initialisation de AuthenticationBuilder démarrage.

Générateur pour une authentification d’application web d’identité Microsoft où la configuration est disponible pour EnableTokenAcquisitionToCallDownstreamApi.

Extension pour IServiceCollection pour l’initialisation de démarrage.

Microsoft classe d’exception spécifique à Identity Web à utiliser dans les pages Blazor ou Razor pour traiter le défi utilisateur. Gère le MsalUiRequiredException.

Fournit une fabrique pour la création de clients HTTP configurés pour l’authentification mTLS à l’aide d’un certificat de liaison. Il utilise une approche hybride avec iHttpClientFactory pour les clients HTTP non-mTLS et la gestion d’un pool de clients mTLS avec l’utilisation de l’empreinte numérique du certificat en tant que clé.

Arguments d’événement pour les opérations d’acquisition de jetons pour le compte. Contient des informations de jeton d’assertion utilisateur sur l’utilisateur et des données supplémentaires pour la demande de jeton.

Extensions pour la création de la stratégie RequiredScope au démarrage de l’application.

Extensions à partir de laquelle SecurityTokenrécupérer un ClaimsPrincipal .

Extensions pour la génération de l’attribut d’étendue requis au démarrage de l’application.

Extensions pour la création de l’attribut d’autorisation d’étendue ou d’application requis lors du démarrage de l’application.

Implémente une IAuthorizationRequirement instance qui nécessite au moins une instance du type de revendication spécifié et, si les valeurs autorisées sont spécifiées, la valeur de revendication doit être l’une des valeurs autorisées.

Implémente une IAuthorizationRequirement instance qui nécessite au moins une instance du type de revendication spécifié et, si les valeurs autorisées sont spécifiées, la valeur de revendication doit être l’une des valeurs autorisées.

Méthodes d’extension pour ajouter Azure informations d’identification à la collection de services.

Extensions pour IServiceCollection pour l’initialisation de démarrage des API web.

Kit de développement logiciel (SDK) Azure informations d’identification de jeton pour les jetons d’application basés sur le service ITokenAcquisition. Il est recommandé d’utiliser MicrosoftIdentityTokenCredential. Consultez le fichier Readme-Azure.md.

Méthodes d’extension pour TokenAcquirer

Fabrique d’un acquisition de jetons.

Kit de développement logiciel (SDK) Azure informations d’identification de jeton basées sur le service ITokenAcquisition. Il est recommandé d’utiliser MicrosoftIdentityTokenCredential. Consultez le fichier Readme-Azure.md.

Kit de développement logiciel (SDK) Azure informations d’identification de jeton pour les jetons d’application basés sur le service ITokenAcquisition.

Options pour les compléments TokenAcquisition. Ces options se composent d’un ensemble d’événements qui peuvent être abonnés par des compléments ou des parties des compléments.

Options transmises pour créer l’objet d’acquisition de jetons qui appelle msAL .NET.

Kit de développement logiciel (SDK) Azure informations d’identification de jeton basées sur le service ITokenAcquisition.

Méthodes d’extension pour exposer une expérience de développeur simplifiée pour ajouter des caches de jetons à MSAL.NET applications clientes confidentielles dans ASP.NET, ou .NET Core, ou .NET FW.

Fournit des informations sur le schéma d’authentification effectif. Si vous transmettez null ou chaîne. Vide, cela retourne le schéma d’authentification par défaut.

Il s’agit des métadonnées qui décrivent les étendues d’authentification requises pour un point de terminaison donné dans une API web. Il s’agit de la structure de données sous-jacente que l’exigence ScopeAuthorizationRequirement recherche pour valider les étendues dans les revendications d’étendue.

Il s’agit des métadonnées qui décrivent les étendues d’authentification requises ou les autorisations d’application pour un point de terminaison donné dans une API web. Il s’agit de la structure de données sous-jacente que l’exigence ScopeOrAppPermissionAuthorizationRequirement recherche pour valider les étendues dans les revendications d’étendue ou les autorisations d’application dans la revendication de rôles.

Interface permettant d’implémenter le chargement d’un certificat. Utilisez uniquement lors du chargement d’un certificat à partir d’une application démon ou d’une application ASP NET, à l’aide de MSAL .NET directement. Pour une application ASP NET Core, Microsoft Identity Web gère le chargement du certificat pour vous. <Exemple>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Classe du fournisseur d’informations d’identification. Fournit l’accès aux informations d’identification et aux observateurs configurés.

Interface utilisée pour appeler une API web en aval, par exemple à partir de contrôleurs.

Fournit l’accès pour obtenir ou définir l’état d’erreur actuel. L’implémentation par défaut utilise TempData et est activée lors de l’exécution sous Développement.

Interface vers une classe qui fournit l’en-tête DelegatingHandler d’autorisation qui ajoute un en-tête d’autorisation avec un jeton pour l’application.

Interface pour le service d’acquisition de jetons (encapsulant MSAL.NET).

Source d’un certificat.

Signature d’un événement de synchronisation qui se déclenche avant l’initialisation du flux au nom de l’utilisateur.

Signature d’un événement asynchrone qui se déclenche avant l’initialisation du flux au nom de l’utilisateur.

Signature pour les extensions d’acquisition de jetons qui agissent sur le générateur de demandes, pour un jeton d’application

Signature pour les extensions d’acquisition de jetons qui agissent sur le générateur de demandes, pour le flux pour le compte.

Signature pour les extensions d’acquisition de jetons qui agissent sur le générateur de demandes, pour le flux on-behalf-of (version asynchrone).

Signature pour les extensions d’acquisition de jetons qui agissent sur le générateur de demandes, pour le flux ROPC.

Signature pour les extensions d’acquisition de jetons qui agissent sur le générateur de requêtes, pour le flux ROPC (version asynchrone).