Microsoft.Identity.Web Spazio dei nomi

Opzioni passate per creare l'oggetto AadIssuerValidator.

Metodi di estensione per IAccount.

Metodi di estensione per recuperare un client del servizio Graph o interfacce usate per chiamare le API Web downstream.

Metodi di estensione in un'applicazione ASP.NET per aggiungere un'app Web o un'API Web.

Classe di estensione in IApplicationBuilder per inizializzare il provider di servizi di TokenAcquirerFactory in ASP.NET Core.

Metodi di estensione correlati all'autenticazione di Servizi app (Autenticazione semplice).

Valori predefiniti correlati al gestore AppServiceAuthentication.

Gestore di autenticazione del servizio app.

Informazioni sulla configurazione di Servizi app nell'host.

Opzioni per l'autenticazione di app Azure Services.

Implementazione di ITokenAcquisition per l'autenticazione dei servizi app (EasyAuth).

Filtro usato per un'azione del controller per attivare il consenso incrementale.

Estensioni per AzureFunctionsAuthenticationHttpContextExtension.

Ottiene un'asserzione firmata da Azure'identità del carico di lavoro per kubernetes quando un'app viene eseguita in un contenitore in Azure Servizi Kubernetes. Consulta https://aka.ms/ms-id-web/certificateless e https://learn.microsoft.com/azure/aks/workload-identity-overview

Metodi di estensione per le richieste graph

Gestisce i problemi di autenticazione per i componenti di Blazor Server. Fornisce funzionalità per scenari di consenso incrementale e accesso condizionale.

Descrizione di un certificato.

Opzioni per la configurazione di CertificatelessOptions. Vedete https://aka.ms/ms-id-web/certificateless.

Costanti per i tipi di attestazione.

Estensioni per ClaimsPrincipal.

Classe Factory per creare ClaimsPrincipal oggetti.

Asserzione client.

Descrizione di un'asserzione client nella configurazione dell'applicazione. Vedete https://aka.ms/ms-id-web/client-assertions.

Costanti generali per Microsoft Identity Web.

Metodi di estensione per recuperare un client del servizio Graph e interfacce usate per chiamare un'API Web downstream.

Classe di estensione contenente i criteri dei cookie (soluzione alternativa per lo stesso sito).

Caricatore di certificati. Usare solo quando si carica un certificato da un'applicazione daemon o un'app ASP NET usando direttamente MSAL .NET. Per un'app ASP NET Core, Microsoft Identity Web gestirà automaticamente il caricamento del certificato. <Esempio>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Caricatore delle credenziali predefinito.

Metodi di estensione per supportare i servizi API downstream.

Metodi di estensione per supportare i servizi API REST downstream.

Implementazione per l'API Web downstream.

Metodi di estensione per supportare i servizi API Web downstream.

Estensioni per l'API Web downstream.

Opzioni passate per chiamare le API Web downstream. Per chiamare Microsoft Graph, vedere piuttosto MicrosoftGraphOptions nell'assemblyMicrosoft.Identity.Web.MicrosoftGraph.

Metodi di estensione in un generatore MicrosoftIdentityAppCallingWebApiAuthenticationBuilder per aggiungere il supporto per chiamare Microsoft Graph.

Metodi di estensione per HttpRequestMessage per configurare le opzioni di autenticazione per richiesta quando si usa MicrosoftIdentityMessageHandler.

Metodi di estensione per il mapping degli endpoint di accesso e disconnessione che supportano scenari di consenso incrementale e accesso condizionale.

Vedete https://aka.ms/ms-id-web/certificateless.

Metodi di estensione in un generatore MicrosoftIdentityAppCallingWebApiAuthenticationBuilder per aggiungere il supporto per chiamare Microsoft Graph.

Opzioni passate per chiamare Microsoft Graph.

Implementazione di DelegatingHandler che aggiunge un'intestazione di autorizzazione con un token per l'applicazione.

Generatore di autenticazione restituito dai metodi EnableTokenAcquisitionToCallDownstreamApi che consentono di decidere le implementazioni della cache dei token.

Generatore di autenticazione restituito dai metodi EnableTokenAcquisitionToCallDownstreamApi che consentono di usare l'implementazione della cache della sessione.

Classe di base per Microsoft gestori di messaggi di autenticazione delle identità.

Opzioni di base passate per l'autenticazione con Microsoft Identity.

Eccezione generata quando l'autenticazione non riesce durante la gestione dei messaggi HTTP da MicrosoftIdentityMessageHandler.

Estensione per IHttpClientBuilder per l'inizializzazione di avvio di Microsoft gestori di autenticazione delle identità.

Opzioni passate ai gestori di messaggi identity Microsoft.

Classe di base per app Web e API Web Microsoft generatori di autenticazione delle identità.

Estensioni per IServerSideBlazorBuilder per l'inizializzazione di avvio delle API Web.

Gestore per API specifiche di Blazor per gestire il consenso incrementale e l'accesso condizionale.

Metodi di estensione per IHttpClientBuilder aggiungere MicrosoftIdentityMessageHandler alla pipeline client HTTP con varie opzioni di configurazione.

Implementazione DelegatingHandler che aggiunge automaticamente le intestazioni di autorizzazione alle richieste HTTP in uscita tramite IAuthorizationHeaderProvider e MicrosoftIdentityMessageHandlerOptions.

Opzioni di configurazione per MicrosoftIdentityMessageHandler l'autenticazione. Eredita da AuthorizationHeaderProviderOptions per abilitare la compatibilità con i metodi di estensione esistenti, ad WithAgentIdentity() esempio e WithUserAgentIdentity().

Opzioni per la configurazione dell'autenticazione tramite Azure Active Directory. Ha entrambi gli attributi di configurazione di AAD e B2C.

Azure SDK credenziali del token per i token basati sul IAuthorizationHeaderProvider servizio.

Implementazione di DelegatingHandler che aggiunge un'intestazione di autorizzazione con un token per conto dell'utente corrente.

Generatore di autenticazione per un'API Web.

Estensioni per l'inizializzazione AuthenticationBuilder di avvio delle API Web.

Generatore per l'autenticazione api Web con configurazione.

Estensione per IServiceCollection per l'inizializzazione di avvio delle API Web.

Generatore di autenticazione specifico per Microsoft Identity Platform.

Estensioni per l'inizializzazione AuthenticationBuilder di avvio.

Generatore per un'autenticazione dell'app Web di Microsoft identità in cui è disponibile la configurazione per EnableTokenAcquisitionToCallDownstreamApi.

Estensione per IServiceCollection per l'inizializzazione di avvio.

Microsoft classe di eccezione specifica di Identity Web da usare nelle pagine Blazor o Razor per elaborare la richiesta dell'utente. Gestisce l'oggetto MsalUiRequiredException.

Fornisce una factory per la creazione di client HTTP configurati per l'autenticazione mTLS con l'uso del certificato di associazione. Usa un approccio ibrido con l'uso di IHttpClientFactory per i client HTTP non mTLS e la gestione di un pool di client mTLS con l'uso dell'identificazione personale del certificato come chiave.

Argomenti dell'evento per le operazioni di acquisizione di token per conto dell'utente. Contiene informazioni sul token di asserzione utente relative all'utente e dati aggiuntivi per la richiesta di token.

Estensioni per la compilazione dei criteri RequiredScope durante l'avvio dell'applicazione.

Estensioni per recuperare un oggetto SecurityToken da ClaimsPrincipal.

Estensioni per la compilazione dell'attributo di ambito richiesto durante l'avvio dell'applicazione.

Estensioni per la compilazione dell'attributo di autorizzazione dell'ambito o dell'app richiesto durante l'avvio dell'applicazione.

Implementa un oggetto IAuthorizationRequirement che richiede almeno un'istanza del tipo di attestazione specificato e, se vengono specificati valori consentiti, il valore dell'attestazione deve essere uno dei valori consentiti.

Implementa un oggetto IAuthorizationRequirement che richiede almeno un'istanza del tipo di attestazione specificato e, se vengono specificati valori consentiti, il valore dell'attestazione deve essere uno dei valori consentiti.

Metodi di estensione per l'aggiunta di credenziali Azure alla raccolta di servizi.

Estensioni per IServiceCollection per l'inizializzazione di avvio delle API Web.

Azure SDK credenziali del token per i token dell'app in base al servizio ITokenAcquisition. È consigliabile usare MicrosoftIdentityTokenCredential. Vedere File Readme-Azure.md.

Metodi di estensione per TokenAcquirer

Factory di un acquirer di token.

Azure SDK credenziali del token basate sul servizio ITokenAcquisition. È consigliabile usare MicrosoftIdentityTokenCredential. Vedere File Readme-Azure.md.

Azure SDK credenziali del token per i token dell'app in base al servizio ITokenAcquisition.

Opzioni per i componenti aggiuntivi TokenAcquisition. Queste opzioni sono costituite da un set di eventi, che possono essere sottoscritti da componenti aggiuntivi o parti dei componenti aggiuntivi.

Opzioni passate per creare l'oggetto acquisizione token che chiama in MSAL .NET.

Azure SDK credenziali del token basate sul servizio ITokenAcquisition.

Metodi di estensione per esporre un'esperienza di sviluppo semplificata per l'aggiunta di cache dei token a MSAL.NET applicazioni client riservate in ASP.NET o .NET Core o .NET FW.

Fornisce informazioni sullo schema di autenticazione effettivo. Se si passano valori Null o string. Vuoto, viene restituito lo schema di autenticazione predefinito.

Si tratta dei metadati che descrivono gli ambiti di autenticazione necessari per un determinato endpoint in un'API Web. Si tratta della struttura dei dati sottostante che il requisito ScopeAuthorizationRequirement cercherà per convalidare gli ambiti nelle attestazioni di ambito.

Si tratta dei metadati che descrivono gli ambiti di autenticazione necessari o le autorizzazioni dell'app per un determinato endpoint in un'API Web. Si tratta della struttura dei dati sottostante che il requisito ScopeOrAppPermissionAuthorizationRequirement cercherà per convalidare gli ambiti nelle attestazioni di ambito o nelle autorizzazioni dell'app nell'attestazione dei ruoli.

Interfaccia per implementare il caricamento di un certificato. Usare solo quando si carica un certificato da un'applicazione daemon o un'app ASP NET usando direttamente MSAL .NET. Per un'app ASP NET Core, Microsoft Identity Web gestirà automaticamente il caricamento del certificato. <Esempio>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Classe del provider Credential. Fornisce l'accesso a credenziali e osservatori configurati.

Interfaccia usata per chiamare un'API Web downstream, ad esempio dai controller.

Fornisce l'accesso per ottenere o impostare lo stato di errore corrente. L'implementazione predefinita userà TempData e verrà abilitata durante l'esecuzione in Sviluppo.

Interfaccia a una classe che fornisce l'oggetto DelegatingHandler che aggiunge un'intestazione di autorizzazione con un token per l'applicazione.

Interfaccia per il servizio di acquisizione dei token (incapsulamento di MSAL.NET).

Origine di un certificato.

Firma per un evento di sincronizzazione che viene generato prima dell'inizializzazione del flusso on-behalf-of.

Firma per un evento asincrono che viene generato prima dell'inizializzazione del flusso on-behalf-of.

Firma per le estensioni di acquisizione di token che agiscono sul generatore di richieste, per un token dell'app

Firma per le estensioni di acquisizione di token che agiscono sul generatore di richieste, per il flusso on-behalf-of.

Firma per le estensioni di acquisizione di token che agiscono sul generatore di richieste, per il flusso on-behalf-of (versione asincrona).

Firma per le estensioni di acquisizione di token che agiscono sul generatore di richieste, per il flusso ROPC.

Firma per le estensioni di acquisizione di token che agiscono sul generatore di richieste, per il flusso ROPC (versione asincrona).