TokenValidationParameters Classe

Inicializa uma nova instância da classe TokenValidationParameters.

Construtor de cópia para TokenValidationParameters.

Esse é o valor padrão da criação de AuthenticationType um ClaimsIdentity. O valor é "AuthenticationTypes.Federation". Para alterar o valor, defina AuthenticationType como um valor diferente.

Padrão para a distorção do relógio.

Padrão para o tamanho máximo do token.

Obtém ou define TokenValidationParameters.

Obtém ou define um delegado usado para validar o algoritmo criptográfico usado.

Obtém ou define um delegado que será usado para validar o público-alvo.

Obtém ou define o AuthenticationType ao criar um ClaimsIdentity.

Obtém ou define a distorção do relógio a ser aplicada ao validar uma hora.

Se definida, essa propriedade será usada para obter o emissor e as chaves de assinatura associadas ao ponto de extremidade de metadados de Issuer. As chaves de emissor e de assinatura obtidas serão usadas junto com as presentes no TokenValidationParameters para validação do token de entrada.

Os usuários podem substituir o padrão CryptoProviderFactory com essa propriedade. Essa fábrica será usada para criar provedores de assinatura.

Obtém ou define uma cadeia de caracteres que ajuda na configuração de pontos de interrupção ao depurar.

Obtém ou define um booliano que controla se um '/' é significativo no final da audiência. O padrão é true.

Obtém ou define o sinalizador que indica se a validação falha deve ser incluída SecurityToken .

Obtém um IDictionary<TKey,TValue> que é exclusivo para essa instância. A chamada Clone() resultará em uma nova instância deste IDictionary.

Obtém um valor que indica se Clone() foi chamado para obter essa instância.

Obtém ou define o SecurityKey que deve ser usado para validação de assinatura.

Obtém ou define um delegado que será chamado para recuperar um SecurityKey usado para validação de assinatura.

Obtém ou define um delegado que será chamado para recuperar um SecurityKey usado para validação de assinatura usando o TokenValidationParameters e BaseConfiguration.

Obtém ou define um IEnumerable<T> usado para validação de assinatura.

Obtém ou define um delegado para validar o SecurityKey que assinou o token.

Obtém ou define um delegado para validar o SecurityKey que assinou o token.

Obtém ou define um delegado que será usado para validar o emissor do token.

Obtém ou define um delegado que será usado para validar o emissor do token.

Obtém ou define um delegado que será usado para validar o tempo de vida do token

Obtém ou define um Boolean que decidirá se a declaração do identificador de token precisa ser registrada. O valor padrão é true.

Obtém ou define um Boolean que decidirá se a falha de validação precisa ser registrada como um erro. O valor padrão é true para compatibilidade com versões anteriores do comportamento. Se definido como false, as falhas de validação serão registradas como Informações e, em seguida, geradas.

Obtém ou define um String que define o NameClaimType.

Obtém ou define um delegado que será chamado para definir a propriedade NameClaimType depois de validar um token.

Obtém ou define o IDictionary<TKey,TValue> que contém uma coleção de pares de chave/valor personalizados. Isso permite a adição de parâmetros que podem ser usados em cenários de validação de token personalizado.

Obtém ou define um booliano para controlar se a configuração precisa ser atualizada antes da validação do token.

Obtém ou define um valor que indica se os tokens SAML ou JWT devem ter pelo menos um AudienceRestriction. O padrão é true.

Obtém ou define um valor que indica se os tokens devem ter um valor de "expiração". O padrão é true.

Obtém ou define um valor que indica se um SecurityToken pode ser considerado válido se não for assinado. O padrão é true.

Obtém ou define o String que define o RoleClaimType.

Obtém ou define um delegado que será chamado para definir a propriedade RoleClaimType depois de validar um token.

Obtém ou define um booliano para controlar se o token original deve ser salvo após a validação do token de segurança.

Obtém ou define um delegado que será usado para validar a assinatura do token.

Obtém ou define um delegado que será usado para validar a assinatura do token usando o TokenValidationParametersBaseConfiguration.

Obtém ou define o SecurityKey que deve ser usado para descriptografia.

Obtém ou define um delegado que será chamado para recuperar um SecurityKey usado para descriptografia.

Obtém ou define o IEnumerable<T> que deve ser usado para descriptografar tokens de entrada.

Obtém ou define um delegado que será usado para ler o token.

Obtém ou define os ITokenReplayCache tokens do repositório que podem ser verificados para ajudar a detectar a reprodução de token.

Obtém ou define um delegado que será usado para validar a reprodução de token do token

Obtém ou define um delegado que será chamado para transformar um token em um formato com suporte antes da validação.

Obtém ou define um valor que indica se todos TokenDecryptionKeys devem ser tentados durante a descriptografia de token quando uma chave não é correspondida ao token 'kid' ou se o token 'kid' está vazio. O padrão é true.

Obtém ou define um valor que indica se todos IssuerSigningKeys devem ser tentados durante a validação de assinatura quando uma chave não é correspondida ao token 'kid' ou se o token 'kid' está vazio. O padrão é true.

Obtém ou define o delegado que será chamado ao ler declarações de conteúdo e cabeçalho do Token Web JSON.

Obtém ou define um delegado que será usado para validar o tipo do token. Se o tipo de token não puder ser validado, uma exceção DEVERÁ ser gerada pelo delegado. Observação: o parâmetro 'type' poderá ser nulo se não puder ser extraído de seu local habitual. As implementações que precisam resolvê-lo de um local diferente podem usar o parâmetro 'token'.

Obtém ou define os algoritmos válidos para operações criptográficas.

Obtém ou define um valor que indica se um token de ator é detectado, se ele deve ser validado. O padrão é false.

Obtém ou define um booliano para controlar se o público-alvo será validado durante a validação do token.

Obtém ou define um booliano para controlar se o emissor será validado durante a validação do token.

Obtém ou define um booliano que controla se a SecurityKey validação do que assinou o securityToken é chamada.

Obtém ou define um booliano para controlar se o tempo de vida será validado durante a validação do token.

Obtém ou define um booliano que controla a ordem de validação do conteúdo e da assinatura durante a validação do token.

Obtém ou define um booliano para controlar se a reprodução do token será validada durante a validação do token.

Obtém ou define um booliano para controlar se a configuração LKG será usada para validação de token.

Obtém ou define uma cadeia de caracteres que representa um público-alvo válido que será usado para verificar o público-alvo do token. O padrão é null.

Obtém ou define o IEnumerable<T> que contém públicos válidos que serão usados para verificar o público-alvo do token. O padrão é null.

Obtém ou define um String emissor válido que será usado para verificar o emissor do token. O padrão é null.

Obtém ou define o IEnumerable<T> que contém emissores válidos que serão usados para verificar o emissor do token. O padrão é null.

Obtém ou define o IEnumerable<T> que contém tipos válidos que serão usados para verificar a declaração de "digitação" do cabeçalho JWT. Se essa propriedade não estiver definida, a declaração de cabeçalho 'typ' não será validada e todos os tipos serão aceitos. No caso de um JWE, essa propriedade só se aplicará ao cabeçalho do token interno. O padrão é null.

Retorna uma nova instância com TokenValidationParameters valores copiados desse objeto.

Cria um ClaimsIdentity uso:

AuthenticationType

'NameClaimType': se NameClaimTypeRetriever estiver definido, chame o delegado, caso contrário, chame NameClaimType. Se o resultado for uma cadeia de caracteres nula ou vazia, use DefaultNameClaimType

'RoleClaimType': se RoleClaimTypeRetriever estiver definido, chame o delegado, caso contrário, chame RoleClaimType. Se o resultado for uma cadeia de caracteres nula ou vazia, use DefaultRoleClaimType

Habilita a validação do emissor das chaves de assinatura usadas pelo AAD (plataforma de identidade da Microsoft) no emissor do token.

Habilita a validação da instância de nuvem das chaves de assinatura de token Microsoft Entra ID.