Microsoft.IdentityModel.Tokens Spazio dei nomi

Identificatori usati per il passaggio tra comportamenti di compatibilità dell'app diversi all'interno del Microsoft. Librerie IdentityModel.

Classe di base per un SecurityKey oggetto che contiene materiale della chiave asimmetrica.

Fornisce operazioni di firma e verifica per algoritmi asimmetrici tramite un oggetto SecurityKey.

Fornisce servizi di crittografia e decrittografia autenticati.

Contiene i risultati dell'operazione Encrypt(Byte[], Byte[]) .

Codifica e decodifica le stringhe come codifica base64url.

Rappresenta una configurazione di metadati generici applicabile sia per le configurazioni basate su XML che per JSON.

Rappresenta una gestione configurazione generica.

Contesto opaco usato per archiviare il lavoro quando si usano artefatti di autenticazione.

Derivato ClaimsIdentity in cui il recupero delle attestazioni fa distinzione tra maiuscole e minuscole. L'oggetto corrente ClaimsIdentity recupera le attestazioni senza distinzione tra maiuscole e minuscole, che è diverso rispetto all'esecuzione di query sull'oggetto sottostante SecurityToken. CaseSensitiveClaimsIdentity fornisce logica di recupero coerente tra SecurityToken e ClaimsIdentity.

Rappresenta l'attestazione Cnf

Costanti per gli algoritmi di compressione.

Factory del provider di compressione per la compressione e la decompressione.

Costanti correlate all'attestazione di conferma ("cnf") https://datatracker.ietf.org/doc/html/rfc7800

Definizione astratta di una cache per i provider di crittografia.

Specifica cryptoProviderCacheOptions che può essere usato per configurare la cache cryptoprovider interna. Viene usata la propria implementazione semplice di memorizzazione nella cache LRU in tutte le destinazioni. Per altri dettagli, vedere Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2.

Crea operatori di crittografia specificando gli algoritmi e di .SecurityKey

Classe di utilità per l'esecuzione di operazioni che coinvolgono DateTime e TimeSpan.

Provider di compressione che supporta la compressione e la decompressione tramite l'algoritmo Deflate .

Fornisce una chiave di sicurezza che può essere usata come chiave di crittografia del contenuto (CEK) da usare con un JWE

Rappresenta una chiave di sicurezza ECDsa.

Classe per le proprietà utilizzate per la crittografia del token.

Restituisce l'oggetto DateTime assoluto o Secondi dall'epoca Unix, dove Epoch è UTC 1970-01-01T0:0:0Z.

Definisce una cache per i provider di crittografia. Il supporto corrente è limitato solo a SignatureProvider .

Costanti per il tipo di chiave JsonWebAlgorithms "kty" (sec 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

Rappresenta una chiave Web JSON definita in https://datatracker.ietf.org/doc/html/rfc7517.

Converte un oggetto SecurityKey in un JsonWebKey oggetto Supports: converting in da JsonWebKey uno di: RsaSecurityKey, e .X509SecurityKeySymmetricSecurityKey

Costanti per i tipi di curva ellittica JsonWebKey https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

Nomi dei parametri JsonWebKey vedere: https://datatracker.ietf.org/doc/html/rfc7517

Contiene una raccolta di JsonWebKey che può essere popolata da una stringa json.

Nomi per i valori dei set di chiavi Web JSON

Costanti per JsonWebKeyUse (sec 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

Fornisce servizi di wrapping e annullamento del wrapping delle chiavi.

Rappresenta una chiave di sicurezza ML-DSA.

Fornisce i servizi di wrapping della chiave RSA e Annulla il wrapping delle chiavi.

Rappresenta una chiave di sicurezza Rsa.

Costanti per l'algoritmo di sicurezza.

Classe di base per chiave di sicurezza.

Contiene informazioni sulle chiavi all'interno dei token.

Classe di base per il token di sicurezza.

Generare questa eccezione quando un oggetto ricevuto SecurityToken ha argomenti non validi.

Generata quando la compressione JWE ha esito negativo.

Generata quando la decompressione JWE ha esito negativo.

Rappresenta un'eccezione del token di sicurezza quando la decrittografia non è riuscita.

Contiene alcune informazioni usate per creare un token di sicurezza.

Rappresenta un'eccezione del token di sicurezza quando la crittografia non è riuscita.

Questa eccezione viene generata quando un token di sicurezza contiene un identificatore di chiave, ma la chiave non è stata trovata dal runtime durante la decrittografia di un token.

Rappresenta un'eccezione del token di sicurezza.

Generare questa eccezione quando un token di sicurezza ricevuto ha scadenza in passato.

Definisce l'interfaccia per un gestore di token di sicurezza.

Questa eccezione viene generata quando un algoritmo di crittografia non è valido.

Questa eccezione viene generata quando il "gruppo di destinatari" di un token non è valido.

Questa eccezione viene generata quando l'istanza cloud della chiave di firma non corrisponde all'istanza cloud dalla configurazione.

Questa eccezione viene generata quando 'issuer' di un token non è valido.

Questa eccezione viene generata quando la 'durata' di un token non è valida.

Questa eccezione viene generata quando la 'firma' di un token non è valida.

Generare questa eccezione quando un token di sicurezza ricevuto ha una chiave di firma dell'autorità di certificazione non valida.

Questa eccezione viene generata quando il tipo di token (attestazione di intestazione 'typ' ) di un token JWT non è valido.

Rappresenta un'eccezione di wrapping della chiave quando la crittografia non è riuscita.

Rappresenta un'eccezione SecurityToken quando il token non è valido.

Questa eccezione viene generata quando manca un valore ExpirationTime per la sicurezza.

Generare questa eccezione quando un token di sicurezza ricevuto ha un tempo effettivo in futuro.

Questa eccezione viene generata quando un componente aggiuntivo a TokenReplayCache ha esito negativo.

Generare questa eccezione quando è stato riprodotto un token di sicurezza ricevuto.

Questa eccezione viene generata quando un token di sicurezza contiene un identificatore di chiave, ma la chiave non è stata trovata dal runtime.

Questa eccezione viene generata quando un token di sicurezza contiene un identificatore di chiave, ma la chiave non è stata trovata dal runtime e quando esistono errori di convalida sul token di sicurezza. Questa eccezione non deve essere usata come segnale per aggiornare le chiavi.

Rappresenta un'eccezione di convalida del token di sicurezza.

Fornisce servizi di firma, firma e verifica.

Definisce l'algoritmo , l'algoritmo e il SecurityKeydigest per le firme digitali.

Fornisce servizi di wrapping e annullamento del wrapping delle chiavi.

Rappresenta una chiave di sicurezza simmetrica.

Fornisce operazioni di firma e verifica tramite e SymmetricSecurityKey specificando un algoritmo.

Contesto opaco usato per archiviare il lavoro quando si usano artefatti di autenticazione.

Definisce le proprietà condivise tra tutti i gestori di token di sicurezza.

Contiene un set di parametri utilizzati da un oggetto SecurityTokenHandler durante la convalida di un oggetto SecurityToken.

Contiene elementi ottenuti quando viene convalidato un securityToken. SecurityTokenHandler restituisce un'istanza che acquisisce i risultati della convalida di un token.

Genera ID univoci.

Contiene alcuni metodi di utilità.

Classe parziale per La convalida dell'algoritmo.

Oggetto X509EncryptingCredentials progettato per costruire EncryptingCredentials in base a un certificato x509.

Oggetto AsymmetricSecurityKey supportato da un oggetto X509Certificate2

Definisce l'algoritmo , l'algoritmo e il X509Certificate2digest per le firme digitali.

Fornisce metodi per comprimere e decomprimere i dati.

Fornisce estendibilità per gli operatori di crittografia. Se sono necessari operatori personalizzati, CustomCryptoProvider è possibile impostare per restituire questi operatori. Questa proprietà verrà controllata prima di ogni creazione.

ISecurityTokenValidator

Interfaccia che definisce una semplice cache per la riproduzione di token di sicurezza.

Specifica il segmento di un token JWT.

Enumerazione per l'esistenza di una chiave privata

Motivo dell'impossibilità di convalidare

Convalida l'algoritmo di crittografia usato.

Convalida i destinatari trovati nel token di sicurezza.

Risolve la chiave di firma usata per convalidare la firma di un token.

Risolve la chiave di firma usando una configurazione aggiuntiva.

Convalida la chiave di firma usata per il token di sicurezza.

Convalida la chiave di firma usando una configurazione aggiuntiva.

Convalida l'autorità di certificazione del token di sicurezza.

Convalida l'autorità emittente usando una configurazione aggiuntiva.

Convalida la durata del token di sicurezza.

Convalida la firma del token di sicurezza.

Convalida la firma usando una configurazione aggiuntiva.

Risolve la chiave di decrittografia per il token di sicurezza.

Legge il token di sicurezza.

Convalida la riproduzione del token di sicurezza.

Trasforma il token di sicurezza prima della convalida della firma.

Quando l'intestazione o il payload del token Web JSON vengono letti dall'attestazione, questo delegato viene chiamato dopo l'elaborazione di tutte le attestazioni note alla libreria. Quando viene chiamato, il lettore viene posizionato in corrispondenza del valore dell'attestazione.

Convalida il tipo del token di sicurezza.