Microsoft.IdentityModel.Tokens Naamruimte

Id's die worden gebruikt voor het schakelen tussen verschillende app-compatibele gedragingen binnen de Microsoft. IdentityModel-bibliotheken.

Basisklasse voor een SecurityKey met Asymmetrisch sleutelmateriaal.

Biedt handtekening- en verificatiebewerkingen voor Asymmetrische algoritmen met behulp van een SecurityKey.

Biedt geverifieerde versleutelings- en ontsleutelingsservices.

Bevat de resultaten van Encrypt(Byte[], Byte[]) de bewerking.

Tekenreeksen coderen en decoderen als base64url-codering.

Vertegenwoordigt een algemene configuratie van metagegevens die van toepassing is voor configuraties op basis van XML en JSON.

Vertegenwoordigt een algemeen Configuration Manager.

Een ondoorzichtige context die wordt gebruikt om werk op te slaan bij het werken met verificatieartefacten.

Een afgeleide ClaimsIdentity waarbij claim ophalen hoofdlettergevoelig is. De huidige ClaimsIdentity haalt claims op een niet-hoofdlettergevoelige manier op die verschilt van het uitvoeren van query's op de onderliggende SecurityTokengegevens. De CaseSensitiveClaimsIdentity biedt consistente ophaallogica tussen de SecurityToken en ClaimsIdentity.

Vertegenwoordigt de Cnf-claim

Constanten voor compressiealgoritmen.

Compressieproviderfactory voor compressie en decompressie.

Bevestigingsclaim ("cnf") gerelateerde constanten https://datatracker.ietf.org/doc/html/rfc7800

Abstracte definitie van een cache voor cryptografische providers.

Hiermee geeft u de CryptoProviderCacheOptions die kan worden gebruikt voor het configureren van de interne cryptoprovider-cache. We gebruiken onze eigen eenvoudige implementatie van LRU-caching voor alle doelen. Zie Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2 voor meer informatie.

Hiermee maakt u cryptografische operators door een SecurityKey's en algoritmen op te geven.

Hulpprogrammaklasse voor het uitvoeren van bewerkingen waarbij DateTime en TimeSpan.

Een compressieprovider die compressie en decompressie ondersteunt met behulp van het Deflate algoritme.

Biedt een beveiligingssleutel die kan worden gebruikt als CEK (Content Encryption Key) voor gebruik met een JWE

Vertegenwoordigt een ECDsa-beveiligingssleutel.

Een klasse voor eigenschappen die worden gebruikt voor tokenversleuteling.

Retourneert de absolute datum/tijd of de seconden sinds Unix Epoch, waarbij Epoch UTC 1970-01-01T0:0:0Z is.

Definieert een cache voor cryptoproviders. De huidige ondersteuning is beperkt tot SignatureProvider alleen.

Constanten voor JsonWebAlgorithms "kty" Sleuteltype (sec 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

Vertegenwoordigt een JSON-websleutel zoals gedefinieerd in https://datatracker.ietf.org/doc/html/rfc7517.

Converteert een SecurityKey naar een JsonWebKey ondersteuning: converteren naar een JsonWebKey van: RsaSecurityKey, X509SecurityKeyen SymmetricSecurityKey.

Constanten voor JsonWebKey Elliptical Curve Types https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

JsonWebKey-parameternamen zie: https://datatracker.ietf.org/doc/html/rfc7517

Bevat een verzameling JsonWebKey die kan worden gevuld vanuit een json-tekenreeks.

Namen voor waarden voor Json-websleutelset

Constanten voor JsonWebKeyUse (sec 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

Biedt sleutelservices voor Wrap en Unwrap.

Vertegenwoordigt een ML-DSA-beveiligingssleutel.

Biedt RSA Wrap-sleutel- en uitpaksleutelservices.

Vertegenwoordigt een Rsa-beveiligingssleutel.

Constanten voor beveiligingsalgoritmen.

Basisklasse voor beveiligingssleutel.

Bevat informatie over de sleutels in de tokens.

Basisklasse voor beveiligingstoken.

Deze uitzondering genereren wanneer een ontvangen een SecurityToken ongeldige argumenten heeft.

Gegenereerd wanneer JWE-compressie mislukt.

Gegenereerd wanneer JWE-decompressie mislukt.

Vertegenwoordigt een beveiligingstoken-uitzondering wanneer ontsleuteling is mislukt.

Bevat enkele gegevens die worden gebruikt om een beveiligingstoken te maken.

Vertegenwoordigt een uitzondering voor beveiligingstokens wanneer versleuteling is mislukt.

Deze uitzondering wordt gegenereerd wanneer een beveiligingstoken een sleutel-id bevat, maar de sleutel niet is gevonden door de runtime bij het ontsleutelen van een token.

Vertegenwoordigt een uitzondering voor een beveiligingstoken.

Deze uitzondering genereren wanneer een ontvangen beveiligingstoken de verlooptijd in het verleden heeft.

Hiermee definieert u de interface voor een beveiligingstokenhandler.

Deze uitzondering wordt gegenereerd wanneer een cryptografisch algoritme ongeldig is.

Deze uitzondering wordt gegenereerd wanneer 'doelgroep' van een token niet geldig was.

Deze uitzondering wordt gegenereerd wanneer het cloudexemplement van de ondertekeningssleutel niet overeenkomt met het cloudexemplaren uit de configuratie.

Deze uitzondering wordt gegenereerd wanneer 'uitgever' van een token niet geldig was.

Deze uitzondering wordt gegenereerd wanneer 'levensduur' van een token niet geldig was.

Deze uitzondering wordt gegenereerd wanneer 'handtekening' van een token niet geldig was.

Deze uitzondering genereren wanneer een ontvangen beveiligingstoken een ongeldige ondertekeningssleutel voor verleners heeft.

Deze uitzondering wordt gegenereerd wanneer het tokentype ('typ'-headerclaim) van een JWT-token ongeldig is.

Vertegenwoordigt een uitzondering voor sleutelterugloop wanneer versleuteling is mislukt.

Vertegenwoordigt een SecurityToken uitzondering wanneer het token ongeldig is.

Deze uitzondering wordt gegenereerd wanneer een beveiliging een ExpirationTime mist.

Gooi deze uitzondering wanneer een ontvangen beveiligingstoken in de toekomst een effectieve tijd heeft.

Deze uitzondering wordt gegenereerd wanneer een toevoegen aan de TokenReplayCache mislukt.

Deze uitzondering genereren wanneer een ontvangen beveiligingstoken opnieuw is afgespeeld.

Deze uitzondering wordt gegenereerd wanneer een beveiligingstoken een sleutel-id bevat, maar de sleutel niet is gevonden door de runtime.

Deze uitzondering wordt gegenereerd wanneer een beveiligingstoken een sleutel-id bevat, maar de sleutel niet is gevonden door de runtime en wanneer er validatiefouten bestaan via het beveiligingstoken. Deze uitzondering is niet bedoeld om te worden gebruikt als signaal voor het vernieuwen van sleutels.

Vertegenwoordigt een beveiligingstokenvalidatie-uitzondering.

Biedt handtekeningservices, ondertekening en verificatie.

Definieert het SecurityKey, algoritme en samenvatting voor digitale handtekeningen.

Biedt sleutelservices voor Wrap en Unwrap.

Vertegenwoordigt een symmetrische beveiligingssleutel.

Biedt ondertekening en verificatiebewerkingen met behulp van een SymmetricSecurityKey en het opgeven van een algoritme.

Een ondoorzichtige context die wordt gebruikt om werk op te slaan bij het werken met verificatieartefacten.

Definieert eigenschappen die worden gedeeld in alle handlers voor beveiligingstokens.

Bevat een set parameters die worden gebruikt door een SecurityTokenHandler bij het valideren van een SecurityToken.

Bevat artefacten die zijn verkregen wanneer een SecurityToken wordt gevalideerd. Een SecurityTokenHandler retourneert een exemplaar dat de resultaten van het valideren van een token vastlegt.

Genereert unieke id's.

Bevat enkele hulpprogrammamethoden.

Gedeeltelijke klasse voor algoritmevalidatie.

Een X509EncryptingCredentials ontworpen om te bouwen EncryptingCredentials op basis van een x509-certificaat.

Een AsymmetricSecurityKey die wordt ondersteund door een X509Certificate2

Definieert het X509Certificate2, algoritme en samenvatting voor digitale handtekeningen.

Biedt methoden voor het comprimeren en decomprimeren van gegevens.

Biedt uitbreidbaarheid voor cryptografische operators. Als aangepaste operators nodig zijn, CustomCryptoProvider kan worden ingesteld om deze operators te retourneren. Deze eigenschap wordt gecontroleerd voordat elke aanmaak wordt gemaakt.

ISecurityTokenValidator

Interface waarmee een eenvoudige cache wordt gedefinieerd voor het opnieuw afspelen van beveiligingstokens.

Hiermee geeft u het segment van een JWT.

Opsomming voor het bestaan van een persoonlijke sleutel

De reden waarom het niet kan worden gevalideerd

Valideert het cryptografische algoritme dat wordt gebruikt.

Valideert de doelgroepen in het beveiligingstoken.

Hiermee wordt de ondertekeningssleutel omgezet die wordt gebruikt voor het valideren van de handtekening van een token.

Lost de ondertekeningssleutel op met behulp van aanvullende configuratie.

Valideert de ondertekeningssleutel die wordt gebruikt voor het beveiligingstoken.

Valideert de ondertekeningssleutel met behulp van aanvullende configuratie.

Valideert de uitgever van het beveiligingstoken.

Valideert de verlener met behulp van extra configuratie.

Valideert de levensduur van het beveiligingstoken.

Valideert de handtekening van het beveiligingstoken.

Valideert de handtekening met behulp van extra configuratie.

Lost de ontsleutelingssleutel voor het beveiligingstoken op.

Leest het beveiligingstoken.

Valideert het opnieuw afspelen van het beveiligingstoken.

Transformeert het beveiligingstoken vóór de handtekeningvalidatie.

Wanneer de JSON-webtokenheader of -nettolading claim voor claim wordt gelezen, wordt deze gemachtigde aangeroepen nadat alle claims die bekend zijn bij de bibliotheek zijn verwerkt. Wanneer de lezer wordt aangeroepen, wordt deze op de claimwaarde weergegeven.

Valideert het type van het beveiligingstoken.