Microsoft.IdentityModel.Tokens Przestrzeń nazw

Identyfikatory używane do przełączania między różnymi zachowaniami zgodności aplikacji w Microsoft. Biblioteki IdentityModel.

Klasa bazowa dla elementu zawierającego SecurityKey materiał klucza asymetrycznego.

Zapewnia operacje podpisów i weryfikacji dla algorytmów asymetrycznych przy użyciu elementu SecurityKey.

Zapewnia uwierzytelnione usługi szyfrowania i odszyfrowywania.

Zawiera wyniki Encrypt(Byte[], Byte[]) operacji.

Koduje i dekoduje ciągi jako kodowanie base64url.

Reprezentuje konfigurację metadanych ogólnych, która ma zastosowanie zarówno w przypadku konfiguracji opartych na formacie XML, jak i JSON.

Reprezentuje ogólnego menedżera konfiguracji.

Nieprzezroczystym kontekstem używanym do przechowywania pracy podczas pracy z artefaktami uwierzytelniania.

Pochodna ClaimsIdentity , w której pobieranie oświadczenia jest uwzględniane w wielkości liter. Bieżący ClaimsIdentity pobiera oświadczenia w sposób niewrażliwy na wielkość liter, który różni się od wykonywania zapytań względem bazowego SecurityTokenelementu . Element CaseSensitiveClaimsIdentity zapewnia spójną logikę pobierania między elementami SecurityToken i ClaimsIdentity.

Reprezentuje oświadczenie Cnf

Stałe algorytmów kompresji.

Fabryka dostawcy kompresji do kompresji i dekompresji.

Oświadczenia potwierdzenia ("cnf") powiązane stałe https://datatracker.ietf.org/doc/html/rfc7800

Abstrakcyjna definicja pamięci podręcznej dla dostawców kryptograficznych.

Określa cryptoProviderCacheOptions, które mogą służyć do konfigurowania wewnętrznej pamięci podręcznej cryptoprovider. Używamy własnej prostej implementacji buforowania LRU we wszystkich celach. Aby uzyskać więcej informacji, zobacz Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2.

Tworzy operatory kryptograficzne, określając SecurityKeyalgorytmy i .

Klasa narzędziowa do wykonywania operacji obejmujących DateTime i TimeSpan.

Dostawca kompresji, który obsługuje kompresję i dekompresję przy użyciu algorytmu Deflate .

Udostępnia klucz zabezpieczeń, który może być używany jako klucz szyfrowania zawartości (CEK) do użycia z JWE

Reprezentuje klucz zabezpieczeń ECDsa.

Klasa właściwości używanych do szyfrowania tokenów.

Zwraca bezwzględną wartość DateTime lub Sekundy od epoki Unix, gdzie epoch to UTC 1970-01-01T0:0:0Z.

Definiuje pamięć podręczną dla dostawców kryptograficznych. Bieżąca obsługa jest ograniczona tylko do SignatureProvider .

Stałe dla typu klucza JsonWebAlgorithms "kty" (s 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

Reprezentuje klucz internetowy JSON zgodnie z definicją w pliku https://datatracker.ietf.org/doc/html/rfc7517.

Konwertuje element SecurityKey na JsonWebKey wartość Obsługuje: konwertowanie na element JsonWebKey z jednej z: RsaSecurityKey, X509SecurityKeyi SymmetricSecurityKey.

Stałe dla typów krzywej wielokropka JsonWebKey https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

Nazwy parametrów JsonWebKey zobacz: https://datatracker.ietf.org/doc/html/rfc7517

Zawiera kolekcję JsonWebKey , którą można wypełnić z ciągu json.

Nazwy zestawów kluczy sieci Web w formacie Json

Stałe dla JsonWebKeyUse (s 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

Udostępnia usługi zawijania i odpakowywanie kluczy.

Reprezentuje klucz zabezpieczeń ML-DSA.

Udostępnia usługi zawijania kluczy RSA i odpakowywanie kluczy.

Reprezentuje klucz zabezpieczeń Rsa.

Stałe algorytmu zabezpieczeń.

Klasa podstawowa klucza zabezpieczeń.

Zawiera informacje o kluczach wewnątrz tokenów.

Klasa podstawowa tokenu zabezpieczającego.

Zgłaszaj ten wyjątek, gdy odebrano SecurityToken nieprawidłowe argumenty.

Zgłaszany, gdy kompresja JWE kończy się niepowodzeniem.

Zgłaszany, gdy dekompresja JWE kończy się niepowodzeniem.

Reprezentuje wyjątek tokenu zabezpieczającego, gdy odszyfrowywanie nie powiodło się.

Zawiera kilka informacji używanych do tworzenia tokenu zabezpieczającego.

Reprezentuje wyjątek tokenu zabezpieczającego, gdy szyfrowanie nie powiodło się.

Ten wyjątek jest zgłaszany, gdy token zabezpieczający zawierał identyfikator klucza, ale klucz nie został znaleziony przez środowisko uruchomieniowe podczas odszyfrowywania tokenu.

Reprezentuje wyjątek tokenu zabezpieczającego.

Zgłaszaj ten wyjątek, gdy odebrany token zabezpieczający ma czas wygaśnięcia w przeszłości.

Definiuje interfejs programu obsługi tokenów zabezpieczeń.

Ten wyjątek jest zgłaszany, gdy algorytm kryptograficzny jest nieprawidłowy.

Ten wyjątek jest zgłaszany, gdy "odbiorcy" tokenu są nieprawidłowe.

Ten wyjątek jest zgłaszany, gdy wystąpienie chmury klucza podpisywania nie było zgodne z wystąpieniem chmury z konfiguracji.

Ten wyjątek jest zgłaszany, gdy "wystawca" tokenu był nieprawidłowy.

Ten wyjątek jest zgłaszany, gdy "okres istnienia" tokenu był nieprawidłowy.

Ten wyjątek jest zgłaszany, gdy "podpis" tokenu był nieprawidłowy.

Zgłaszaj ten wyjątek, gdy odebrany token zabezpieczający ma nieprawidłowy klucz podpisywania wystawcy.

Ten wyjątek jest zgłaszany, gdy typ tokenu (oświadczenie nagłówka "typ") tokenu JWT jest nieprawidłowy.

Reprezentuje wyjątek zawijania klucza, gdy szyfrowanie nie powiodło się.

SecurityToken Reprezentuje wyjątek, gdy token jest źle sformułowany.

Ten wyjątek jest zgłaszany, gdy brakuje czasu wygaśnięcia zabezpieczeń.

Zgłaszaj ten wyjątek, gdy odebrany token zabezpieczający ma skuteczny czas w przyszłości.

Ten wyjątek jest zgłaszany, gdy dodawanie do usługi TokenReplayCache kończy się niepowodzeniem.

Zgłaszaj ten wyjątek po ponownym odtworzeniu odebranego tokenu zabezpieczającego.

Ten wyjątek jest zgłaszany, gdy token zabezpieczający zawierał identyfikator klucza, ale klucz nie został znaleziony przez środowisko uruchomieniowe.

Ten wyjątek jest zgłaszany, gdy token zabezpieczający zawierał identyfikator klucza, ale klucz nie został znaleziony przez środowisko uruchomieniowe i gdy w tokenie zabezpieczającym występują błędy weryfikacji. Ten wyjątek nie jest przeznaczony do użycia jako sygnał do odświeżania kluczy.

Reprezentuje wyjątek weryfikacji tokenu zabezpieczającego.

Zapewnia usługi podpisów, podpisywanie i weryfikowanie.

SecurityKeyDefiniuje algorytm , i skrót podpisów cyfrowych.

Udostępnia usługi zawijania i odpakowywanie kluczy.

Reprezentuje symetryczny klucz zabezpieczeń.

Zapewnia podpisywanie i weryfikowanie operacji przy użyciu SymmetricSecurityKey algorytmu i określania go.

Nieprzezroczystym kontekstem używanym do przechowywania pracy podczas pracy z artefaktami uwierzytelniania.

Definiuje właściwości współużytkowane we wszystkich programach obsługi tokenów zabezpieczających.

Zawiera zestaw parametrów używanych przez SecurityTokenHandler element podczas sprawdzania poprawności .SecurityToken

Zawiera artefakty uzyskane po zweryfikowaniu tokenu SecurityToken. Program SecurityTokenHandler zwraca wystąpienie, które przechwytuje wyniki weryfikacji tokenu.

Generuje unikatowe identyfikatory.

Zawiera kilka metod narzędziowych.

Częściowa klasa sprawdzania poprawności algorytmu.

Obiekt X509EncryptingCredentials zaprojektowany do konstruowania EncryptingCredentials na podstawie certyfikatu x509.

Element AsymmetricSecurityKey , który jest wspierany przez element X509Certificate2

X509Certificate2Definiuje algorytm , i skrót podpisów cyfrowych.

Udostępnia metody kompresowania i dekompresowania danych.

Zapewnia rozszerzalność operatorów kryptograficznych. Jeśli są potrzebne operatory niestandardowe, można ustawić tak, CustomCryptoProvider aby zwracały te operatory. Ta właściwość zostanie sprawdzona przed każdym utworzeniem.

ISecurityTokenValidator

Interfejs, który definiuje prostą pamięć podręczną do zatłaczania repozytorium tokenów zabezpieczających.

Określa segment JWT.

Wyliczenie istnienia klucza prywatnego

Przyczyna niemożność weryfikacji

Sprawdza poprawność używanego algorytmu kryptograficznego.

Weryfikuje odbiorców znalezionych w tokenie zabezpieczającym.

Rozpoznaje klucz podpisywania używany do weryfikowania podpisu tokenu.

Rozwiązuje klucz podpisywania przy użyciu dodatkowej konfiguracji.

Sprawdza poprawność klucza podpisywania używanego dla tokenu zabezpieczającego.

Weryfikuje klucz podpisywania przy użyciu dodatkowej konfiguracji.

Weryfikuje wystawcę tokenu zabezpieczającego.

Weryfikuje wystawcę przy użyciu dodatkowej konfiguracji.

Weryfikuje okres istnienia tokenu zabezpieczającego.

Weryfikuje podpis tokenu zabezpieczającego.

Weryfikuje podpis przy użyciu dodatkowej konfiguracji.

Usuwa klucz odszyfrowywania tokenu zabezpieczającego.

Odczytuje token zabezpieczający.

Sprawdza poprawność odtwarzania tokenu zabezpieczającego.

Przekształca token zabezpieczający przed weryfikacją podpisu.

Gdy nagłówek lub ładunek tokenu internetowego JSON jest odczytywany przez oświadczenie, ten delegat jest wywoływany po przetworzeniu wszystkich oświadczeń znanych biblioteki. Po wywołaniu czytnik jest umieszczony na wartości oświadczenia.

Weryfikuje typ tokenu zabezpieczającego.