Microsoft.Identity.Web Przestrzeń nazw

Opcje przekazywane do utworzenia obiektu AadIssuerValidator.

Metody rozszerzeń dla programu IAccount.

Metody rozszerzenia służące do pobierania klienta usługi programu Graph lub interfejsów używanych do wywoływania podrzędnych internetowych interfejsów API.

Metody rozszerzeń w aplikacji ASP.NET w celu dodania aplikacji internetowej lub internetowego interfejsu API.

Klasa rozszerzenia w programie IApplicationBuilder w celu zainicjowania dostawcy usług tokenAcquirerFactory w ASP.NET Core.

Metody rozszerzeń związane z uwierzytelnianiem w usłudze App Services (Easy Auth).

Wartości domyślne związane z programem obsługi AppServiceAuthentication.

Procedura obsługi uwierzytelniania usługi App Service.

Informacje o konfiguracji usługi App Services na hoście.

Opcje uwierzytelniania usług aplikacja systemu Azure.

Implementacja interfejsu ITokenAcquisition na potrzeby uwierzytelniania usług App Services (EasyAuth).

Filtr używany w akcji kontrolera do wyzwalania zgody przyrostowej.

Rozszerzenia dla programu AzureFunctionsAuthenticationHttpContextExtension.

Pobiera podpisaną asercja z Azure tożsamości obciążenia dla platformy Kubernetes, gdy aplikacja jest uruchomiona w kontenerze w usłudze Azure Kubernetes Services. Zobacz https://aka.ms/ms-id-web/certificateless i https://learn.microsoft.com/azure/aks/workload-identity-overview

Metody rozszerzenia dla żądań programu Graph

Obsługuje wyzwania związane z uwierzytelnianiem składników serwera Blazor. Udostępnia funkcje scenariuszy zgody przyrostowej i dostępu warunkowego.

Opis certyfikatu.

Opcje konfigurowania opcji CertificatelessOptions. Zobacz: https://aka.ms/ms-id-web/certificateless.

Stałe dla typów oświadczeń.

Rozszerzenia dla programu ClaimsPrincipal.

Factory, klasa do tworzenia ClaimsPrincipal obiektów.

Potwierdzenie klienta.

Opis asercji klienta w konfiguracji aplikacji. Zobacz: https://aka.ms/ms-id-web/client-assertions.

Ogólne stałe dla sieci Web Microsoft Identity.

Metody rozszerzenia służące do pobierania klienta usługi programu Graph i interfejsów używanych do wywoływania podrzędnego internetowego interfejsu API.

Klasa rozszerzenia zawierająca zasady plików cookie (działa w tej samej witrynie).

Moduł ładujący certyfikatów. Użyj tylko podczas ładowania certyfikatu z aplikacji demona lub aplikacji ASP NET przy użyciu biblioteki MSAL .NET bezpośrednio. W przypadku aplikacji platformy ASP NET Core Microsoft Identity Web będzie obsługiwać ładowanie certyfikatu. <Przykład>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Domyślny moduł ładujący poświadczeń.

Metody rozszerzeń do obsługi podrzędnych usług interfejsu API.

Metody rozszerzenia do obsługi podrzędnych usług interfejsu API REST.

Implementacja podrzędnego internetowego interfejsu API.

Metody rozszerzenia do obsługi podrzędnych usług internetowego interfejsu API.

Rozszerzenia dla podrzędnego internetowego interfejsu API.

Opcje przekazywane do wywoływania podrzędnych internetowych interfejsów API. Aby wywołać Microsoft Graph, zobacz raczej MicrosoftGraphOptions w Microsoft.Identity.Web.MicrosoftGraph zestawie.

Metody rozszerzeń w konstruktorze MicrosoftIdentityAppCallingWebApiAuthenticationBuilder w celu dodania obsługi wywołania Microsoft Graph.

Metody rozszerzenia służące HttpRequestMessage do konfigurowania opcji uwierzytelniania dla poszczególnych żądań podczas korzystania z programu MicrosoftIdentityMessageHandler.

Metody rozszerzenia do mapowania punktów końcowych logowania i wylogowywanie, które obsługują scenariusze przyrostowej zgody i dostępu warunkowego.

Zobacz: https://aka.ms/ms-id-web/certificateless.

Metody rozszerzeń w konstruktorze MicrosoftIdentityAppCallingWebApiAuthenticationBuilder w celu dodania obsługi wywołania Microsoft Graph.

Opcje przekazane do wywołania Microsoft Graph.

Implementacja delegatingHandler, która dodaje nagłówek autoryzacji z tokenem dla aplikacji.

Konstruktor uwierzytelniania zwracany przez metody EnableTokenAcquisitionToCallDownstreamApi umożliwiające podjęcie decyzji o implementacjach pamięci podręcznej tokenu.

Konstruktor uwierzytelniania zwrócony przez metody EnableTokenAcquisitionToCallDownstreamApi umożliwiające korzystanie z implementacji pamięci podręcznej sesji.

Klasa podstawowa obsługi komunikatów uwierzytelniania Microsoft Identity.

Opcje podstawowe przekazywane do uwierzytelniania za pomocą Microsoft Identity.

Wyjątek zgłaszany, gdy uwierzytelnianie kończy się niepowodzeniem podczas obsługi komunikatów HTTP przez .MicrosoftIdentityMessageHandler

Rozszerzenie IHttpClientBuilder na potrzeby inicjowania uruchamiania programów obsługi uwierzytelniania Microsoft Identity.

Opcje przekazywane do programów obsługi komunikatów Microsoft Identity.

Klasa podstawowa dla aplikacji internetowej i internetowego interfejsu API Microsoft konstruktorów uwierzytelniania tożsamości.

Rozszerzenia dla interfejsu IServerSideBlazorBuilder do inicjowania uruchamiania internetowych interfejsów API.

Obsługa określonych interfejsów API platformy Blazor w celu obsługi przyrostowej zgody i dostępu warunkowego.

Metody rozszerzenia służące IHttpClientBuilder do dodawania MicrosoftIdentityMessageHandler do potoku klienta HTTP z różnymi opcjami konfiguracji.

Implementacja DelegatingHandler , która automatycznie dodaje nagłówki autoryzacji do wychodzących żądań HTTP przy użyciu poleceń IAuthorizationHeaderProvider i MicrosoftIdentityMessageHandlerOptions.

Opcje MicrosoftIdentityMessageHandler konfiguracji uwierzytelniania. Dziedziczy z AuthorizationHeaderProviderOptions , aby włączyć zgodność z istniejącymi metodami rozszerzenia, takimi jak WithAgentIdentity() i WithUserAgentIdentity().

Opcje konfigurowania uwierzytelniania przy użyciu Azure Active Directory. Ma atrybuty konfiguracji usługi AAD i B2C.

Azure SDK poświadczenia tokenu dla tokenów opartych na usłudzeIAuthorizationHeaderProvider.

Implementacja delegatingHandler, która dodaje nagłówek autoryzacji z tokenem w imieniu bieżącego użytkownika.

Konstruktor uwierzytelniania dla internetowego interfejsu API.

Rozszerzenia do AuthenticationBuilder inicjowania uruchamiania internetowych interfejsów API.

Konstruktor uwierzytelniania internetowego interfejsu API z konfiguracją.

Rozszerzenie IServiceCollection na potrzeby inicjowania uruchamiania internetowych interfejsów API.

Konstruktor uwierzytelniania specyficzny dla Platforma tożsamości Microsoft.

Rozszerzenia dla inicjowania uruchamiania AuthenticationBuilder .

Konstruktor dla Microsoft tożsamości uwierzytelniania aplikacji internetowej, gdzie konfiguracja jest dostępna dla EnableTokenAcquisitionToCallDownstreamApi.

Rozszerzenie IServiceCollection na potrzeby inicjowania uruchamiania.

Microsoft Klasy wyjątków specyficznych dla sieci Web tożsamości do użycia na stronach Blazor lub Razor w celu przetworzenia wyzwania użytkownika. Obsługuje element MsalUiRequiredException.

Udostępnia fabrykę do tworzenia klientów HTTP skonfigurowanych do uwierzytelniania mTLS przy użyciu certyfikatu powiązania. Korzysta ona z hybrydowego podejścia z wykorzystaniem elementu IHttpClientFactory dla klientów HTTP innych niż mTLS i obsługi puli klientów mTLS przy użyciu odcisku palca certyfikatu jako klucza.

Argumenty zdarzeń dla operacji pozyskiwania tokenów w imieniu. Zawiera informacje o tokenie potwierdzenia użytkownika i dodatkowe dane dotyczące żądania tokenu.

Rozszerzenia do tworzenia zasad RequiredScope podczas uruchamiania aplikacji.

Rozszerzenia do pobierania elementu SecurityToken z ClaimsPrincipal.

Rozszerzenia do tworzenia wymaganego atrybutu zakresu podczas uruchamiania aplikacji.

Rozszerzenia do tworzenia wymaganego atrybutu uprawnień zakresu lub aplikacji podczas uruchamiania aplikacji.

Implementuje element IAuthorizationRequirement , który wymaga co najmniej jednego wystąpienia określonego typu oświadczenia, a jeśli są określone dozwolone wartości, wartość oświadczenia musi być dowolną z dozwolonych wartości.

Implementuje element IAuthorizationRequirement , który wymaga co najmniej jednego wystąpienia określonego typu oświadczenia, a jeśli są określone dozwolone wartości, wartość oświadczenia musi być dowolną z dozwolonych wartości.

Metody rozszerzenia służące do dodawania poświadczeń Azure do kolekcji usług.

Rozszerzenia IServiceCollection na potrzeby inicjowania uruchamiania internetowych interfejsów API.

Azure SDK poświadczenie tokenu dla tokenów aplikacji na podstawie usługi ITokenAcquisition. Zaleca się użycie obiektu MicrosoftIdentityTokenCredential. Zobacz plik Readme-Azure.md.

Metody rozszerzenia tokenAcquirer

Fabryka pozyskiwania tokenów.

Azure SDK poświadczenie tokenu na podstawie usługi ITokenAcquisition. Zaleca się użycie obiektu MicrosoftIdentityTokenCredential. Zobacz plik Readme-Azure.md.

Azure SDK poświadczenie tokenu dla tokenów aplikacji na podstawie usługi ITokenAcquisition.

Opcje dodatków TokenAcquisition. Te opcje składają się z zestawu zdarzeń, które mogą być subskrybowane przez dodatki lub części dodatków.

Opcje przekazane w celu utworzenia obiektu pozyskiwania tokenu, który wywołuje .NET biblioteki MSAL.

Azure SDK poświadczenie tokenu na podstawie usługi ITokenAcquisition.

Metody rozszerzeń umożliwiające uwidocznienie uproszczonego środowiska dewelopera w celu dodawania pamięci podręcznych tokenów do MSAL.NET poufnych aplikacji klienckich w ASP.NET lub .NET Core lub .NET FW.

Zawiera informacje o efektywnym schemacie uwierzytelniania. W przypadku przekazywania wartości null lub ciągu. Pusty. Spowoduje to zwrócenie domyślnego schematu uwierzytelniania.

Są to metadane opisujące wymagane zakresy uwierzytelniania dla danego punktu końcowego w internetowym interfejsie API. Jest to podstawowa struktura danych, która będzie szukać wymagania ScopeAuthorizationRequirement w celu zweryfikowania zakresów w oświadczeniach zakresu.

Są to metadane opisujące wymagane zakresy uwierzytelniania lub uprawnienia aplikacji dla danego punktu końcowego w internetowym interfejsie API. Jest to podstawowa struktura danych, która będzie szukać wymagania ScopeOrAppPermissionAuthorizationRequirement w celu zweryfikowania zakresów w oświadczeniach zakresu lub uprawnieniach aplikacji w oświadczeniach ról.

Interfejs do implementowania ładowania certyfikatu. Użyj tylko podczas ładowania certyfikatu z aplikacji demona lub aplikacji ASP NET przy użyciu biblioteki MSAL .NET bezpośrednio. W przypadku aplikacji platformy ASP NET Core Microsoft Identity Web będzie obsługiwać ładowanie certyfikatu. <Przykład>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Klasa dostawcy poświadczeń. Zapewnia dostęp do skonfigurowanych poświadczeń i obserwatorów.

Interfejs używany do wywoływania podrzędnego internetowego interfejsu API, na przykład z kontrolerów.

Zapewnia dostęp do pobierania lub ustawiania bieżącego stanu błędu. Domyślna implementacja będzie używać tempData i będzie włączona po uruchomieniu w obszarze Programowanie.

Interfejs do klasy, która udostępnia DelegatingHandler nagłówek autoryzacji z tokenem dla aplikacji.

Interfejs dla usługi pozyskiwania tokenów (hermetyzowanie MSAL.NET).

Źródło certyfikatu.

Podpis zdarzenia synchronizacji uruchamianego przed zainicjowaniem przepływu w imieniu.

Podpis zdarzenia asynchronicznego uruchamianego przed zainicjowaniem przepływu w imieniu.

Podpis dla rozszerzeń pozyskiwania tokenów, które działają na konstruktorze żądań dla tokenu aplikacji

Podpis dla rozszerzeń pozyskiwania tokenów, które działają na konstruktorze żądań dla przepływu w imieniu.

Podpis dla rozszerzeń pozyskiwania tokenów, które działają na konstruktorze żądań dla przepływu w imieniu (wersja asynchroniczny).

Podpis dla rozszerzeń pozyskiwania tokenów, które działają na konstruktorze żądań dla przepływu ROPC.

Podpis dla rozszerzeń pozyskiwania tokenów, które działają na konstruktorze żądań dla przepływu ROPC (wersja asynchroniczna).