TokenValidationParameters Klass

Initierar en ny instans av TokenValidationParameters klassen.

Kopiera konstruktorn för TokenValidationParameters.

Det här är standardvärdet AuthenticationType för när du skapar en ClaimsIdentity. Värdet är "AuthenticationTypes.Federation". Om du vill ändra värdet anger du AuthenticationType till ett annat värde.

Standard för klockans skevhet.

Standard för den maximala tokenstorleken.

Hämtar eller anger TokenValidationParameters.

Hämtar eller anger ett ombud som används för att verifiera den kryptografiska algoritm som används.

Hämtar eller anger ett ombud som ska användas för att verifiera målgruppen.

Hämtar eller anger AuthenticationType när du skapar en ClaimsIdentity.

Hämtar eller ställer in klockans skevhet som ska tillämpas när du validerar en tid.

Om den anges används den här egenskapen för att hämta utfärdaren och signeringsnycklarna som är associerade med metadataslutpunkten Issuerför . Den hämtade utfärdaren och signeringsnycklarna används sedan tillsammans med de som finns på TokenValidationParameters för validering av den inkommande token.

Användare kan åsidosätta standardvärdet CryptoProviderFactory med den här egenskapen. Den här fabriken används för att skapa signaturprovidrar.

Hämtar eller anger en sträng som hjälper dig att ange brytpunkter vid felsökning.

Hämtar eller anger ett booleskt värde som styr om ett /är betydande i slutet av målgruppen. Standardvärdet är true.

Hämtar eller anger flaggan som anger om verifieringen SecurityToken ska inkluderas när verifieringen misslyckas.

Hämtar en IDictionary<TKey,TValue> som är unik för den här instansen. Anrop Clone() resulterar i en ny instans av denna IDictionary.

Hämtar ett värde som anger om Clone() anropades för att hämta den här instansen.

Hämtar eller anger SecurityKey det som ska användas för signaturverifiering.

Hämtar eller anger ett ombud som ska anropas för att hämta en SecurityKey som används för signaturverifiering.

Hämtar eller anger ett ombud som ska anropas för att hämta en SecurityKey som används för signaturverifiering med hjälp av TokenValidationParameters och BaseConfiguration.

Hämtar eller anger en IEnumerable<T> som används för signaturverifiering.

Hämtar eller anger ett ombud för validering av token SecurityKey som signerats.

Hämtar eller anger ett ombud för validering av token SecurityKey som signerats.

Hämtar eller anger ett ombud som ska användas för att verifiera utfärdaren av token.

Hämtar eller anger ett ombud som ska användas för att verifiera utfärdaren av token.

Hämtar eller anger ett ombud som ska användas för att verifiera tokens livslängd

Hämtar eller anger ett Boolean som avgör om tokenidentifieraranspråket måste loggas. Standardvärdet är true.

Hämtar eller anger ett Boolean som avgör om valideringsfel måste loggas som ett fel. Standardvärdet är true för bakåtkompatibilitet för beteendet. Om värdet är falskt loggas valideringsfel som Information och genereras sedan.

Hämtar eller anger en String som definierar NameClaimType.

Hämtar eller anger ett ombud som ska anropas för att ange egenskapen NameClaimType när en token har verifierats.

Hämtar eller anger IDictionary<TKey,TValue> som innehåller en samling anpassade nyckel/värde-par. På så sätt kan du lägga till parametrar som kan användas i scenarier för validering av anpassade token.

Hämtar eller anger ett booleskt värde som ska styra om konfigurationen måste uppdateras före tokenverifiering.

Hämtar eller anger ett värde som anger om SAML- eller JWT-token måste ha minst en AudienceRestriction. Standardvärdet är true.

Hämtar eller anger ett värde som anger om token måste ha ett "förfallovärde". Standardvärdet är true.

Hämtar eller anger ett värde som anger om en SecurityToken kan betraktas som giltig om den inte är signerad. Standardvärdet är true.

Hämtar eller anger String som definierar RoleClaimType.

Hämtar eller anger ett ombud som ska anropas för att ange egenskapen RoleClaimType när en token har verifierats.

Hämtar eller anger ett booleskt värde för att kontrollera om den ursprungliga token ska sparas när säkerhetstoken har verifierats.

Hämtar eller anger ett ombud som ska användas för att verifiera tokens signatur.

Hämtar eller anger ett ombud som ska användas för att verifiera tokens signatur med hjälp TokenValidationParameters av och BaseConfiguration.

Hämtar eller anger SecurityKey det som ska användas för dekryptering.

Hämtar eller anger ett ombud som anropas för att hämta en SecurityKey som används för dekryptering.

Hämtar eller anger IEnumerable<T> det som ska användas för dekryptering av inkommande token.

Hämtar eller anger ett ombud som ska användas för att läsa token.

Hämtar eller ställer in lagringstoken ITokenReplayCache som kan kontrolleras för att identifiera tokenrepris.

Hämtar eller anger ett ombud som ska användas för att verifiera tokenreprisen för token

Hämtar eller anger ett ombud som ska anropas för att omvandla en token till ett format som stöds före validering.

Hämtar eller anger ett värde som anger om alla TokenDecryptionKeys ska provas under tokendekryptering när en nyckel inte matchas med token "kid" eller om token "kid" är tom. Standardvärdet är true.

Hämtar eller anger ett värde som anger om allt IssuerSigningKeys ska provas under signaturverifieringen när en nyckel inte matchas med token "kid" eller om token "kid" är tom. Standardvärdet är true.

Hämtar eller anger det ombud som ska anropas när du läser JSON-webbtokenhuvud och nyttolastanspråk.

Hämtar eller anger ett ombud som ska användas för att verifiera tokentypen. Om tokentypen inte kan verifieras måste ett undantag genereras av ombudet. Obs! Parametern "type" kan vara null om den inte kunde extraheras från den vanliga platsen. Implementeringar som behöver lösa det från en annan plats kan använda parametern "token".

Hämtar eller anger giltiga algoritmer för kryptografiska åtgärder.

Hämtar eller anger ett värde som anger om en aktörstoken identifieras, om den ska verifieras. Standardvärdet är false.

Hämtar eller anger ett booleskt värde för att kontrollera om målgruppen ska verifieras under tokenverifieringen.

Hämtar eller anger ett booleskt värde för att kontrollera om utfärdaren ska verifieras under tokenverifieringen.

Hämtar eller anger ett booleskt värde som styr om valideringen av SecurityKey den som signerade securityToken anropas.

Hämtar eller anger ett booleskt värde för att kontrollera om livslängden ska verifieras under tokenverifieringen.

Hämtar eller anger ett booleskt värde som styr valideringsordningen för nyttolasten och signaturen under tokenverifieringen.

Hämtar eller anger ett booleskt värde för att kontrollera om tokenreprisen ska verifieras under tokenverifieringen.

Hämtar eller anger ett booleskt värde för att kontrollera om LKG-konfigurationen ska användas för tokenverifiering.

Hämtar eller anger en sträng som representerar en giltig målgrupp som ska användas för att kontrollera mot tokens målgrupp. Standardvärdet är null.

Hämtar eller anger IEnumerable<T> som innehåller giltiga målgrupper som ska användas för att kontrollera mot tokens målgrupp. Standardvärdet är null.

Hämtar eller anger en String som representerar en giltig utfärdare som ska användas för att kontrollera mot tokens utfärdare. Standardvärdet är null.

Hämtar eller anger IEnumerable<T> som innehåller giltiga utfärdare som ska användas för att kontrollera mot tokens utfärdare. Standardvärdet är null.

Hämtar eller anger som IEnumerable<T> innehåller giltiga typer som ska användas för att kontrollera mot JWT-huvudets typanspråk. Om den här egenskapen inte har angetts verifieras inte huvudanspråket "typ" och alla typer accepteras. När det gäller en JWE gäller den här egenskapen ENDAST för den inre tokenrubriken. Standardvärdet är null.

Returnerar en ny instans av TokenValidationParameters med värden som kopierats från det här objektet.

Skapar en ClaimsIdentity användning:

AuthenticationType

"NameClaimType": Om NameClaimTypeRetriever har angetts anropar du ombudet, anropar annars NameClaimType. Om resultatet är en null- eller tom sträng använder du DefaultNameClaimType

"RoleClaimType": Om RoleClaimTypeRetriever har angetts anropar du ombudet, anropar annars RoleClaimType. Om resultatet är en null- eller tom sträng använder du DefaultRoleClaimType

Aktiverar verifiering av utfärdaren av signeringsnycklarna som används av Microsofts identitetsplattform (AAD) mot utfärdaren av token.

Aktiverar validering av molninstansen av Microsoft Entra ID tokensigneringsnycklar.