Microsoft.Identity.Abstractions Przestrzeń nazw

Informacje o regionalnym routingu ESTS dla próby uzyskania tokenu.

Opcje kierowania pozyskiwania tokenu. Te opcje są udostępniane metodom ITokenAcquirer lub części AuthorizationHeaderProviderOptionselementu , lub DownstreamApiOptions.

Pomocnicy zestawu SDK do zestawu SDK służący do przepływu wychodzącego HttpRequestMessage do dostawcy nagłówka autoryzacji obsługującego żądania za pośrednictwem usługi ExtraParameters.

Wynik pozyskiwania tokenu.

Reprezentuje błąd, który wystąpił podczas tworzenia lub przetwarzania nagłówka autoryzacji.

Reprezentuje kompleksowe informacje o nagłówku autoryzacji, w tym wartość nagłówka i certyfikat powiązania.

Opcje przekazywane do wywoływania podrzędnych internetowych interfejsów API. Aby wywołać Microsoft Graph, zobacz raczej MicrosoftGraphOptions w Microsoft.Identity.Web.MicrosoftGraph zestawie.

Reprezentuje wynik operacji tworzenia nagłówka autoryzacji. Ten wynik może zawierać informacje o nagłówku autoryzacji zakończone powodzeniem lub szczegóły błędu.

Dobrze znane klucze metadanych specyficznych dla chmury wymieniane za pośrednictwem programu ICloudMetadataProvider.

Opis poświadczeń. Poświadczenia są używane do potwierdzenia tożsamości aplikacji (zobacz ClientCredentials) lub do odszyfrowywania tokenów (zobacz TokenDecryptionCredentials). Poświadczenia mogą być wpisami tajnymi (kluczami tajnymi klienta), certyfikatami lub podpisanymi potwierdzeniami. Można je przechowywać lub dostarczać na różne sposoby, a ta klasa umożliwia ich opisanie. Opis jest następnie używany przez Microsoft. Identity.Web w celu pobrania poświadczeń. (Zobacz klasę DefaultCredentialProvider)

Niestandardowy konwerter JSON dla klasy CredentialDescription do obsługi prawidłowej serializacji/deserializacji informacji o poświadczeniach na podstawie typu źródła.

Parametry, których moduły ładujące poświadczenia, takie jak podpisani dostawcy asercji, mogą służyć do ładowania poświadczeń. Ta klasa nie będzie używana bezpośrednio, chyba że piszesz niestandardowy moduł ładujący poświadczeń.

Opcje przekazywane do wywoływania podrzędnych internetowych interfejsów API.

Specjalizacja DownstreamApiOptions , w której HttpMethod nie można ustawić poza konstrukcją.

Opcje konfigurowania uwierzytelniania w aplikacji internetowej, internetowym interfejsie API lub aplikacji demona.

Ta klasa zawiera właściwości konfiguracji dla dowolnego dostawcy tożsamości OAuth 2.0. Aby uzyskać Azure opcje specyficzne dla usługi AD, zobacz klasę pochodną: MicrosoftIdentityApplicationOptions. Ta klasa i jej klasa pochodna są zwykle używane jako opcje, które są deserializowane z pliku konfiguracji, takiego jak appsettings.json

Gotowy, modyfikowalny ICloudMetadataProvider , który obiekt wywołujący wypełnia podczas uruchamiania, z opcjonalnym dostawcą rezerwowym dla hostów, o których sam nie wie.

Obiekt danych do przechowywania definicji tożsamości zarządzanej dla aplikacji do użycia na potrzeby uwierzytelniania. Jeśli UserAssignedClientId wartość ma wartość null, aplikacja będzie używać przypisanej przez system tożsamości zarządzanej. W przypadku UserAssignedClientId ustawienia aplikacja spróbuje użyć tożsamości zarządzanej przypisanej przez użytkownika skojarzonej z podanym identyfikatorem ClientID. Aby uzyskać więcej informacji, zobacz https://aka.ms/Entra/ManagedIdentityOverview.

Opcje konfigurowania uwierzytelniania specyficznego dla Microsoft Entra (Azure AD) dla aplikacji internetowej, internetowego interfejsu API lub aplikacji demona.

Opcje konfigurowania uwierzytelniania dla aplikacji internetowej, internetowego interfejsu API lub aplikacji demona przy użyciu Azure Active Directory. Ma atrybuty konfiguracji usługi AAD i B2C.

Reprezentuje błąd, który wystąpił podczas operacji.

Szczegółowe informacje diagnostyczne dotyczące nieudanej próby pozyskiwania tokenów, dublowania pól uwidocznionych przez podstawowy wyjątek usługi token-usługa.

Metadane opisujące sposób uzyskiwania tokenu dostępu: chronometraż, stan pamięci podręcznej, routing regionu i wszelkie dodatkowe parametry odpowiedzi zwracane przez punkt końcowy tokenu.

Reprezentuje wynik operacji, która może zakończyć się powodzeniem z prawidłowym wynikiem lub niepowodzeniem z określonym błędem.

Zawiera informacje o efektywnym schemacie uwierzytelniania (nazwa opcji). W przypadku przekazywania wartości null lub ciągu. Pusty. Spowoduje to zwrócenie domyślnego schematu uwierzytelniania.

Tworzy wartość nagłówka autoryzacji, którego obiekt wywołujący może używać do wywoływania chronionego internetowego interfejsu API.

Tworzy wartość nagłówka autoryzacji, którego obiekt wywołujący może używać do wywoływania chronionego internetowego interfejsu API.

Rozszerza się IAuthorizationHeaderProvider o odpowiedniki przenoszące metadane z trzech metod tworzenia nagłówków. Każda z nich zwraca pełną AuthorizationHeaderInformation (wartość nagłówka, certyfikat powiązania i metadane pozyskiwania tokenu) jako OperationResult<TResult,TError> zamiast nagie ciąg nagłówka.

Tworzy wartość nagłówka autoryzacji, której obiekt wywołujący może używać do uzyskiwania dostępu do chronionego internetowego interfejsu API, który obsługuje bez ruchu przychodzącego lub powiązanego z certyfikatem (na przykład w scenariuszu mTLS PoP).

Usuwa metadane specyficzne dla chmury dla chmury Azure, kluczowane przez hosta urzędu (na przykład login.microsoftonline.com lub login.microsoftonline.us).

Kontrakt dla modułów ładujących poświadczenia zaimplementowane przez klasy, takie jak DefaultCertificateLoader lub DefaultCredentialLoader w Microsoft. Identity.Web. Moduły ładujących poświadczenia są używane do ładowania poświadczeń z CredentialDescriptionobiektu , wynik znajduje się wtedy we właściwości CredentialDescription.CachedValue . Moduły ładujących poświadczenia stanowią punkt rozszerzalności. Delegują do modułów ładujących źródła poświadczeń, które są określone w CredentialSourceLoaders kolekcji, wybierając ten, który CredentialSource odpowiada źródle poświadczeń opisu poświadczeń do załadowania.

Kontrakt do wdrożenia w celu załadowania poświadczeń, na przykład certyfikatów.

Interfejs do implementowania ładowania niestandardowego podpisanego dostawcy asercji.

Interfejs używany do wywoływania podrzędnego interfejsu API, na przykład z kontrolerów.

Interfejs dla usługi pozyskiwania tokenów (na przykład hermetyzowanie MSAL.NET).

Fabryka pozyskiwania tokenów.

Warstwa pamięci podręcznej, która obsługiwała token dostępu.

Przyczyna próby uzyskania tokenu odświeżyła buforowany token dostępu.

Wynik regionalnego routingu ESTS dla próby uzyskania tokenu.

Źródło, z którego uzyskano token dostępu.

Źródło dla poświadczeń. Poświadczenia są używane do potwierdzenia tożsamości aplikacji (zobacz ClientCredentials) lub do odszyfrowywania tokenów (zobacz TokenDecryptionCredentials). Poświadczenia mogą być wpisami tajnymi (kluczami tajnymi klienta), certyfikatami lub podpisanymi potwierdzeniami. Można je przechowywać lub dostarczać na różne sposoby, a wyliczenie opisuje te sposoby. Jest on używany we SourceType właściwości .

Typ poświadczeń. Służy do określania typu ładowanych poświadczeń. Ta wartość jest podana w obiekcie see CredentialType na podstawie typu poświadczeń (który zależy od typu CredentialSource wartości ).SourceType