TokenValidationParameters クラス

TokenValidationParameters クラスの新しいインスタンスを初期化します。

TokenValidationParametersのコピー コンストラクター。

これは、AuthenticationTypeを作成するときにClaimsIdentityの既定値です。 値は "AuthenticationTypes.Federation" です。 値を変更するには、 AuthenticationType を別の値に設定します。

クロック スキューの既定値。

最大トークン サイズの既定値。

TokenValidationParametersを取得または設定します。

使用される暗号化アルゴリズムの検証に使用されるデリゲートを取得または設定します。

対象ユーザーの検証に使用されるデリゲートを取得または設定します。

ClaimsIdentityの作成時に AuthenticationType を取得または設定します。

時刻を検証するときに適用するクロック スキューを取得または設定します。

設定した場合、このプロパティは、 Issuerのメタデータ エンドポイントに関連付けられている発行者と署名キーを取得するために使用されます。 取得した発行者と署名キーは、受信トークンの検証に TokenValidationParameters に存在するキーと共に使用されます。

ユーザーは、このプロパティを使用して既定の CryptoProviderFactory をオーバーライドできます。 このファクトリは、署名プロバイダーの作成に使用されます。

デバッグ時にブレークポイントを設定するのに役立つ文字列を取得または設定します。

対象ユーザーの末尾に '/' が重要かどうかを制御するブール値を取得または設定します。 既定値は true です。

検証が失敗したときに SecurityToken を含めるかどうかを示すフラグを取得または設定します。

このインスタンスに固有の IDictionary<TKey,TValue> を取得します。 Clone()を呼び出すと、この IDictionary の新しいインスタンスが生成されます。

このインスタンスを取得するために Clone() が呼び出されたかどうかを示す値を取得します。

署名の検証に使用する SecurityKey を取得または設定します。

署名の検証に使用される SecurityKey を取得するために呼び出されるデリゲートを取得または設定します。

TokenValidationParametersとBaseConfigurationを使用して署名の検証に使用されるSecurityKeyを取得するために呼び出されるデリゲートを取得または設定します。

署名の検証に使用する IEnumerable<T> を取得または設定します。

トークンに署名した SecurityKey を検証するためのデリゲートを取得または設定します。

トークンに署名した SecurityKey を検証するためのデリゲートを取得または設定します。

トークンの発行者の検証に使用されるデリゲートを取得または設定します。

トークンの発行者の検証に使用されるデリゲートを取得または設定します。

トークンの有効期間の検証に使用されるデリゲートを取得または設定します。

トークン識別子要求をログに記録する必要があるかどうかを決定する Boolean を取得または設定します。 既定値は、true です。

検証エラーをエラーとしてログに記録する必要があるかどうかを決定する Boolean を取得または設定します。 既定値は、動作の下位互換性のために true されます。 false に設定すると、検証エラーが情報としてログに記録され、スローされます。

Stringを定義するNameClaimTypeを取得または設定します。

トークンの検証後にプロパティ NameClaimType を設定するために呼び出されるデリゲートを取得または設定します。

カスタム キーと値のペアのコレクションを含む IDictionary<TKey,TValue> を取得または設定します。 これにより、カスタム トークン検証シナリオで使用できるパラメーターを追加できます。

トークン検証の前に構成を更新する必要があるかどうかを制御するブール値を取得または設定します。

SAML トークンまたは JWT トークンに少なくとも 1 つの AudienceRestriction が必要かどうかを示す値を取得または設定します。 既定値は true です。

トークンに 'expiration' 値が必要かどうかを示す値を取得または設定します。 既定値は true です。

署名されていない場合に SecurityToken を有効と見なすことができるかどうかを示す値を取得または設定します。 既定値は true です。

Stringを定義するRoleClaimTypeを取得または設定します。

トークンの検証後にプロパティ RoleClaimType を設定するために呼び出されるデリゲートを取得または設定します。

セキュリティ トークンの検証後に元のトークンを保存するかどうかを制御するブール値を取得または設定します。

トークンの署名の検証に使用されるデリゲートを取得または設定します。

TokenValidationParametersとBaseConfigurationを使用してトークンの署名を検証するために使用されるデリゲートを取得または設定します。

復号化に使用する SecurityKey を取得または設定します。

復号化に使用される SecurityKey を取得するために呼び出されるデリゲートを取得または設定します。

受信トークンの復号化に使用する IEnumerable<T> を取得または設定します。

トークンの読み取りに使用されるデリゲートを取得または設定します。

トークンの再生を検出するために確認できるトークンを格納する ITokenReplayCache を取得または設定します。

トークンのトークン再生の検証に使用されるデリゲートを取得または設定します。

検証の前にトークンをサポートされている形式に変換するために呼び出されるデリゲートを取得または設定します。

キーがトークン 'kid' と一致しない場合、またはトークン 'kid' が空の場合に、トークンの暗号化解除中にすべての TokenDecryptionKeys を試す必要があるかどうかを示す値を取得または設定します。 既定値は true です。

キーがトークン 'kid' と一致しない場合、またはトークン 'kid' が空の場合に、署名検証中にすべての IssuerSigningKeys を試す必要があるかどうかを示す値を取得または設定します。 既定値は true です。

JSON Web トークン ヘッダーとペイロード要求を読み取るときに呼び出されるデリゲートを取得または設定します。

トークンの型の検証に使用されるデリゲートを取得または設定します。 トークンの種類を検証できない場合は、デリゲートによって例外がスローされる必要があります。 注: 'type' パラメーターは、通常の場所から抽出できなかった場合は null になる可能性があります。 別の場所から解決する必要がある実装では、'token' パラメーターを使用できます。

暗号化操作の有効なアルゴリズムを取得または設定します。

アクター トークンが検出されたかどうかを示す値を取得または設定します。検証する必要があるかどうかを示します。 既定値は false です。

トークンの検証中に対象ユーザーを検証するかどうかを制御するブール値を取得または設定します。

トークンの検証中に発行者を検証するかどうかを制御するブール値を取得または設定します。

securityToken に署名した SecurityKey の検証が呼び出されるかどうかを制御するブール値を取得または設定します。

トークンの検証中に有効期間を検証するかどうかを制御するブール値を取得または設定します。

トークンの検証中にペイロードと署名の検証順序を制御するブール値を取得または設定します。

トークンの検証中にトークンの再生を検証するかどうかを制御するブール値を取得または設定します。

トークンの検証に LKG 構成を使用するかどうかを制御するブール値を取得または設定します。

トークンの対象ユーザーに対するチェックに使用される有効な対象ユーザーを表す文字列を取得または設定します。 既定値は null です。

トークンの対象ユーザーに対するチェックに使用される有効な対象ユーザーを含む IEnumerable<T> を取得または設定します。 既定値は null です。

トークンの発行者に対するチェックに使用される有効な発行者を表す String を取得または設定します。 既定値は null です。

トークンの発行者に対するチェックに使用される有効な発行者を含む IEnumerable<T> を取得または設定します。 既定値は null です。

JWT ヘッダーの 'typ' 要求に対するチェックに使用される有効な型を含む IEnumerable<T> を取得または設定します。 このプロパティが設定されていない場合、'typ' ヘッダー要求は検証されず、すべての型が受け入れられます。 JWE の場合、このプロパティは内部トークン ヘッダーにのみ適用されます。 既定値は null です。

このオブジェクトからコピーされた値を持つ TokenValidationParameters の新しいインスタンスを返します。

次を使用して ClaimsIdentity を作成します。

AuthenticationType

'NameClaimType': NameClaimTypeRetriever が設定されている場合はデリゲートを呼び出し、それ以外の場合は NameClaimType を呼び出します。 結果が null または空の文字列の場合は、次の値を使用します。 DefaultNameClaimType

'RoleClaimType': RoleClaimTypeRetriever が設定されている場合はデリゲートを呼び出し、それ以外の場合は RoleClaimType を呼び出します。 結果が null または空の文字列の場合は、次の値を使用します。 DefaultRoleClaimType

トークンの発行者に対して、Microsoft ID プラットフォーム (AAD) によって使用される署名キーの発行者の検証を有効にします。

Microsoft Entra ID トークン署名キーのクラウド インスタンスの検証を有効にします。