Microsoft.Identity.Web Naamruimte

Opties die zijn doorgegeven om het AadIssuerValidator-object te maken.

Extensiemethoden voor IAccount.

Extensiemethoden voor het ophalen van een Graph-serviceclient of interfaces die worden gebruikt voor het aanroepen van downstream-web-API's.

Extensiemethoden in een ASP.NET-toepassing om een web-app of web-API toe te voegen.

Extensieklasse op IApplicationBuilder om de serviceprovider van de TokenAcquirerFactory in ASP.NET Core te initialiseren.

Extensiemethoden met betrekking tot App Services-verificatie (Easy Auth).

Standaardwaarden met betrekking tot AppServiceAuthentication-handler.

App Service-verificatiehandler.

Informatie over de App Services-configuratie op de host.

Opties voor Azure-app Services-verificatie.

Implementatie van ITokenAcquisition voor App Services-verificatie (EasyAuth).

Filter dat wordt gebruikt voor een controlleractie om incrementele toestemming te activeren.

Extensies voor AzureFunctionsAuthenticationHttpContextExtension.

Hiermee haalt u een ondertekende assertie op van Azure workloadidentiteit voor kubernetes wanneer een app wordt uitgevoerd in een container in Azure Kubernetes Services. Zie https://aka.ms/ms-id-web/certificateless en https://learn.microsoft.com/azure/aks/workload-identity-overview

Extensiemethoden voor Graph-aanvragen

Hiermee worden verificatieproblemen voor Blazor Server-onderdelen afgehandeld. Biedt functionaliteit voor incrementele toestemmings- en voorwaardelijke toegangsscenario's.

Beschrijving van een certificaat.

Opties voor het configureren van CertificatelessOptions. Zie https://aka.ms/ms-id-web/certificateless.

Constanten voor claimtypen.

Extensies voor ClaimsPrincipal.

Fabrieksklasse voor het maken van ClaimsPrincipal objecten.

Clientverklaring.

Beschrijving van een clientverklaring in de toepassingsconfiguratie. Zie https://aka.ms/ms-id-web/client-assertions.

Algemene constanten voor Microsoft Identity Web.

Extensiemethoden voor het ophalen van een Graph-serviceclient en interfaces die worden gebruikt om een downstream-web-API aan te roepen.

Extensieklasse met cookiebeleidsregels (werk rond voor dezelfde site).

Certificaatlader. Gebruik alleen bij het laden van een certificaat vanuit een daemon-toepassing of een ASP NET-app, met behulp van MSAL .NET rechtstreeks. Voor een ASP NET Core-app verwerkt Microsoft Identity Web het laden van het certificaat voor u. <Voorbeeld>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Standaard referentielaadprogramma.

Extensiemethoden ter ondersteuning van downstream-API-services.

Extensiemethoden ter ondersteuning van downstream REST API-services.

Implementatie voor de downstream-web-API.

Extensiemethoden ter ondersteuning van downstream-web-API-services.

Extensies voor de downstream-web-API.

Opties die zijn doorgegeven om downstream-web-API's aan te roepen. Als u Microsoft Graph wilt aanroepen, raadpleegt u liever MicrosoftGraphOptions in de Microsoft.Identity.Web.MicrosoftGraph assembly.

Uitbreidingsmethoden op een MicrosoftIdentityAppCallingWebApiAuthenticationBuilder builder om ondersteuning toe te voegen om Microsoft Graph aan te roepen.

Uitbreidingsmethoden voor HttpRequestMessage het configureren van verificatieopties per aanvraag bij gebruik MicrosoftIdentityMessageHandler.

Extensiemethoden voor het toewijzen van aanmeldings- en afmeldingseindpunten die incrementele toestemming en scenario's voor voorwaardelijke toegang ondersteunen.

Zie https://aka.ms/ms-id-web/certificateless.

Uitbreidingsmethoden op een MicrosoftIdentityAppCallingWebApiAuthenticationBuilder builder om ondersteuning toe te voegen om Microsoft Graph aan te roepen.

Opties die zijn doorgegeven om Microsoft Graph aan te roepen.

Een DelegatingHandler-implementatie die een autorisatieheader met een token voor de toepassing toevoegt.

Verificatiebouwer die wordt geretourneerd door de EnableTokenAcquisitionToCallDownstreamApi-methoden, zodat u de implementaties van tokencaches kunt bepalen.

Verificatiebouwer geretourneerd door de EnableTokenAcquisitionToCallDownstreamApi-methoden waarmee u de implementatie van de sessiecache kunt gebruiken.

Basisklasse voor berichtenhandlers voor Microsoft Identiteitsverificatie.

Basisopties die zijn doorgegeven om te verifiëren met Microsoft Identiteit.

Er is een uitzondering opgetreden wanneer de verificatie mislukt tijdens het verwerken van HTTP-berichten.MicrosoftIdentityMessageHandler

Extensie voor IHttpClientBuilder voor het opstarten van Microsoft Handlers voor identiteitsverificatie.

Opties die worden doorgegeven aan Microsoft identiteitsberichthandlers.

Basisklasse voor web-app en web-API Microsoft opbouwfuncties voor identiteitsverificatie.

Extensies voor IServerSideBlazorBuilder voor het initialiseren van web-API's.

Handler voor Blazor-specifieke API's voor het afhandelen van incrementele toestemming en voorwaardelijke toegang.

Extensiemethoden voor IHttpClientBuilder het toevoegen MicrosoftIdentityMessageHandler aan de HTTP-clientpijplijn met verschillende configuratieopties.

Een DelegatingHandler implementatie die automatisch autorisatieheaders toevoegt aan uitgaande HTTP-aanvragen met en IAuthorizationHeaderProviderMicrosoftIdentityMessageHandlerOptions.

Configuratieopties voor MicrosoftIdentityMessageHandler verificatie. Neemt over van AuthorizationHeaderProviderOptions om compatibiliteit met bestaande uitbreidingsmethoden zoals WithAgentIdentity() en WithUserAgentIdentity().

Opties voor het configureren van verificatie met behulp van Azure Active Directory. Het heeft zowel AAD- als B2C-configuratiekenmerken.

Azure SDK tokenreferentie voor tokens op basis van de IAuthorizationHeaderProvider service.

Een DelegatingHandler-implementatie die een autorisatieheader met een token toevoegt namens de huidige gebruiker.

Verificatiebouwer voor een web-API.

Extensies voor AuthenticationBuilder het initialiseren van web-API's voor opstarten.

Opbouwfunctie voor web-API-verificatie met configuratie.

Extensie voor IServiceCollection voor opstartinitialisatie van web-API's.

Verificatiebouwer die specifiek is voor Microsoft identity platform.

Extensies voor de initialisatie van het AuthenticationBuilder opstarten.

Opbouwfunctie voor een Microsoft identiteitsweb-app-verificatie waarbij de configuratie beschikbaar is voor EnableTokenAcquisitionToCallDownstreamApi.

Extensie voor IServiceCollection voor opstartinitialisatie.

Microsoft Identity Web-specifieke uitzonderingsklasse voor gebruik in Blazor- of Razor-pagina's om de gebruikersvraag te verwerken. Hiermee wordt de MsalUiRequiredException.

Biedt een factory voor het maken van HTTP-clients die zijn geconfigureerd voor mTLS-verificatie met behulp van een bindingscertificaat. Het maakt gebruik van een hybride benadering waarbij gebruik wordt gemaakt van IHttpClientFactory voor niet-mTLS HTTP-clients en het onderhouden van een groep mTLS-clients met behulp van vingerafdruk van certificaten als sleutel.

Gebeurtenisargumenten voor on-behalf-of-token-overnamebewerkingen. Bevat informatie over het token van de gebruiker en aanvullende gegevens voor de tokenaanvraag.

Extensies voor het bouwen van het RequiredScope-beleid tijdens het opstarten van de toepassing.

Extensies voor het ophalen van een SecurityToken van ClaimsPrincipal.

Extensies voor het bouwen van het vereiste bereikkenmerk tijdens het opstarten van de toepassing.

Extensies voor het bouwen van het vereiste bereik of app-machtigingskenmerk tijdens het opstarten van de toepassing.

Implementeert een IAuthorizationRequirement instantie waarvoor ten minste één exemplaar van het opgegeven claimtype is vereist. Als toegestane waarden zijn opgegeven, moet de claimwaarde een van de toegestane waarden zijn.

Implementeert een IAuthorizationRequirement instantie waarvoor ten minste één exemplaar van het opgegeven claimtype is vereist. Als toegestane waarden zijn opgegeven, moet de claimwaarde een van de toegestane waarden zijn.

Extensiemethoden voor het toevoegen van Azure referenties aan de serviceverzameling.

Extensies voor IServiceCollection voor het initialiseren van web-API's.

Azure SDK tokenreferentie voor app-tokens op basis van de ITokenAcquisition-service. Het is raadzaam om MicrosoftIdentityTokenCredential te gebruiken. Zie bestand Readme-Azure.md.

Extensiemethoden voor TokenAcquirer

Factory van een token-acquirer.

Azure SDK tokenreferentie op basis van de ITokenAcquisition-service. Het is raadzaam om MicrosoftIdentityTokenCredential te gebruiken. Zie bestand Readme-Azure.md.

Azure SDK tokenreferentie voor app-tokens op basis van de ITokenAcquisition-service.

Opties voor TokenAcquisition-invoegtoepassingen. Deze opties bestaan uit een reeks gebeurtenissen waarop u zich kunt abonneren op invoegtoepassingen of onderdelen van de invoegtoepassingen.

Opties die zijn doorgegeven om het tokenovernameobject te maken dat MSAL .NET aanroept.

Azure SDK tokenreferentie op basis van de ITokenAcquisition-service.

Extensiemethoden om een vereenvoudigde ontwikkelaarservaring beschikbaar te maken voor het toevoegen van tokencaches aan MSAL.NET vertrouwelijke clienttoepassingen in ASP.NET of .NET Core of .NET FW.

Biedt informatie over het effectieve verificatieschema. Als null of tekenreeks wordt doorgegeven. Leeg, dit retourneert het standaardverificatieschema.

Dit zijn de metagegevens die de vereiste verificatiebereiken voor een bepaald eindpunt in een web-API beschrijven. Het is de onderliggende gegevensstructuur waarnaar de vereiste ScopeAuthorizationRequirement zoekt om bereiken in de bereikclaims te valideren.

Dit zijn de metagegevens die de vereiste verificatiebereiken of app-machtigingen voor een bepaald eindpunt in een web-API beschrijven. Het is de onderliggende gegevensstructuur waarnaar de vereiste ScopeOrAppPermissionAuthorizationRequirement zoekt om bereiken te valideren in de bereikclaims of app-machtigingen in de rollenclaim.

Interface voor het implementeren van het laden van een certificaat. Gebruik alleen bij het laden van een certificaat vanuit een daemon-toepassing of een ASP NET-app, met behulp van MSAL .NET rechtstreeks. Voor een ASP NET Core-app verwerkt Microsoft Identity Web het laden van het certificaat voor u. <Voorbeeld>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Referentieproviderklasse. Biedt toegang tot geconfigureerde referenties en waarnemers.

Interface die wordt gebruikt om een downstream-web-API aan te roepen, bijvoorbeeld van controllers.

Biedt toegang om de huidige foutstatus op te halen of in te stellen. De standaard implementatie maakt gebruik van TempData en wordt ingeschakeld wanneer deze wordt uitgevoerd onder Ontwikkeling.

Interface naar een klasse die een DelegatingHandler autorisatieheader met een token voor de toepassing toevoegt.

Interface voor de tokenovernameservice (MSAL.NET inkapselen).

Bron voor een certificaat.

Handtekening voor een synchronisatiegebeurtenis die wordt geactiveerd voordat de stroom namens de stroom wordt geïnitialiseerd.

Handtekening voor een asynchrone gebeurtenis die wordt geactiveerd voordat de stroom namens de stroom wordt geïnitialiseerd.

Handtekening voor uitbreidingen voor het verkrijgen van tokens die reageren op de opbouwfunctie voor aanvragen voor een app-token

Handtekening voor uitbreidingen voor het verkrijgen van tokens die handelen op de opbouwfunctie voor aanvragen, voor namens de stroom.

Handtekening voor uitbreidingen voor het verkrijgen van tokens die optreden in de opbouwfunctie voor aanvragen, voor namens de stroom (Async-versie).

Handtekening voor uitbreidingen voor het verkrijgen van tokens die reageren op de opbouwfunctie voor aanvragen voor ROPC-stroom.

Handtekening voor uitbreidingen voor het verkrijgen van tokens die op de opbouwfunctie voor aanvragen reageren, voor ROPC-stroom (Async-versie).