Microsoft.Identity.Web 名前空間

AadIssuerValidator オブジェクトを作成するために渡されるオプション。

IAccountの拡張メソッド。

Graph サービス クライアントを取得するための拡張メソッド、またはダウンストリーム Web API の呼び出しに使用されるインターフェイス。

Web アプリまたは Web API を追加する ASP.NET アプリケーションの拡張メソッド。

ASP.NET Coreで TokenAcquirerFactory のサービス プロバイダーを初期化するための IApplicationBuilder の拡張クラス。

App Services 認証 (Easy Auth) に関連する拡張メソッド。

AppServiceAuthentication ハンドラーに関連する既定値。

App Service 認証ハンドラー。

ホスト上の App Services 構成に関する情報。

Azure アプリ サービス認証のオプション。

App Services 認証 (EasyAuth) 用の ITokenAcquisition の実装。

増分同意をトリガーするためにコントローラー アクションで使用されるフィルター。

AzureFunctionsAuthenticationHttpContextExtensionの拡張機能。

Kubernetes Services のコンテナーでアプリが実行されている場合に、kubernetes のワークロード ID Azureから署名付きアサーションAzure取得します。 https://aka.ms/ms-id-web/certificatelessを参照してください。https://learn.microsoft.com/azure/aks/workload-identity-overview

Graph 要求の拡張メソッド

Blazor サーバー コンポーネントの認証チャレンジを処理します。 増分同意と条件付きアクセスのシナリオの機能を提供します。

証明書の説明。

CertificatelessOptions を構成するためのオプション。 https://aka.ms/ms-id-web/certificatelessを参照してください。

要求の種類の定数。

ClaimsPrincipalの拡張機能。

ClaimsPrincipal オブジェクトを作成するファクトリ クラス。

クライアント アサーション。

アプリケーション構成でのクライアント アサーションの説明。 https://aka.ms/ms-id-web/client-assertionsを参照してください。

Microsoft Identity Web の一般的な定数。

Graph サービス クライアントを取得するための拡張メソッドと、ダウンストリーム Web API の呼び出しに使用されるインターフェイス。

Cookie ポリシーを含む拡張クラス (同じサイトで回避できます)。

証明書ローダー。 MSAL .NETを直接使用して、デーモン アプリケーションまたは ASP NET アプリから証明書を読み込む場合にのみ使用します。 ASP NET Core アプリの場合、Microsoft Identity Web によって証明書の読み込みが処理されます。 <例>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

既定の資格情報ローダー。

ダウンストリーム API サービスをサポートするための拡張メソッド。

ダウンストリーム REST API サービスをサポートするための拡張メソッド。

ダウンストリーム Web API の実装。

ダウンストリーム Web API サービスをサポートするための拡張メソッド。

ダウンストリーム Web API の拡張機能。

ダウンストリーム Web API を呼び出すために渡されるオプション。 Microsoft Graphを呼び出すには、MicrosoftGraphOptions アセンブリ内のMicrosoft.Identity.Web.MicrosoftGraphを参照してください。

MicrosoftIdentityAppCallingWebApiAuthenticationBuilder ビルダーの Extensions メソッドを使用して、Microsoft Graphを呼び出すサポートを追加します。

HttpRequestMessageを使用するときに要求ごとの認証オプションを構成するMicrosoftIdentityMessageHandlerの拡張メソッド。

増分同意と条件付きアクセスのシナリオをサポートするログインエンドポイントとログアウトエンドポイントをマッピングするための拡張メソッド。

https://aka.ms/ms-id-web/certificatelessを参照してください。

MicrosoftIdentityAppCallingWebApiAuthenticationBuilder ビルダーの Extensions メソッドを使用して、Microsoft Graphを呼び出すサポートを追加します。

Microsoft Graphを呼び出すために渡されるオプション。

アプリケーションのトークンを含む承認ヘッダーを追加する DelegatingHandler 実装。

トークン キャッシュの実装を決定できるようにする EnableTokenAcquisitionToCallDownstreamApi メソッドによって返される認証ビルダー。

セッション キャッシュの実装を使用できるようにする EnableTokenAcquisitionToCallDownstreamApi メソッドによって返される認証ビルダー。

Microsoft ID 認証メッセージ ハンドラーの基本クラス。

Microsoft ID で認証するために渡される基本オプション。

MicrosoftIdentityMessageHandlerによる HTTP メッセージ処理中に認証が失敗した場合にスローされる例外。

Microsoft ID 認証ハンドラーの初期化を開始するための IHttpClientBuilder の拡張機能。

Microsoft ID メッセージ ハンドラーに渡されるオプション。

Web アプリと Web API Microsoft ID 認証ビルダーの基本クラス。

Web API のスタートアップ初期化のための IServerSideBlazorBuilder の拡張機能。

増分同意と条件付きアクセスを処理する Blazor 固有の API のハンドラー。

さまざまな構成オプションを使用して HTTP クライアント パイプラインにIHttpClientBuilderを追加するMicrosoftIdentityMessageHandlerの拡張メソッド。

DelegatingHandlerとIAuthorizationHeaderProviderを使用して送信 HTTP 要求に承認ヘッダーを自動的に追加するMicrosoftIdentityMessageHandlerOptions実装。

MicrosoftIdentityMessageHandler認証の構成オプション。 AuthorizationHeaderProviderOptionsから継承して、WithAgentIdentity()やWithUserAgentIdentity()などの既存の拡張メソッドとの互換性を有効にします。

Azure Active Directoryを使用して認証を構成するためのオプション。 AAD と B2C の両方の構成属性があります。

IAuthorizationHeaderProvider サービスに基づいてトークンのトークン資格情報をAzure SDKします。

現在のユーザーの代わりにトークンを含む承認ヘッダーを追加する DelegatingHandler 実装。

Web API の認証ビルダー。

Web API のスタートアップ初期化用の AuthenticationBuilder の拡張機能。

構成を使用した Web API 認証用のビルダー。

Web API のスタートアップ初期化用の IServiceCollection の拡張機能。

Microsoft ID プラットフォームに固有の認証ビルダー。

スタートアップ初期化用の AuthenticationBuilder の拡張機能。

EnableTokenAcquisitionToCallDownstreamApi の構成を使用できる、Microsoft ID Web アプリ認証のビルダー。

スタートアップ初期化用の IServiceCollection の拡張機能。

ユーザー チャレンジを処理するために Blazor ページまたは Razor ページで使用する ID Web 固有の例外クラスをMicrosoftします。 MsalUiRequiredExceptionを処理します。

バインド証明書を使用して mTLS 認証用に構成された HTTP クライアントを作成するためのファクトリを提供します。 非 mTLS HTTP クライアントに IHttpClientFactory を利用し、証明書の拇印をキーとして使用して mTLS クライアントのプールを維持するハイブリッド アプローチを使用します。

代理トークン取得操作のイベント引数。 ユーザーに関するユーザー アサーション トークン情報と、トークン要求の追加データが含まれます。

アプリケーションの起動時に RequiredScope ポリシーを構築するための拡張機能。

SecurityTokenからClaimsPrincipalを取得するための拡張機能。

アプリケーションの起動時に必要なスコープ属性を構築するための拡張機能。

アプリケーションの起動時に必要なスコープまたはアプリのアクセス許可属性を構築するための拡張機能。

指定した要求の種類のインスタンスを少なくとも 1 つ必要とする IAuthorizationRequirement を実装します。許可される値を指定する場合は、要求値が許可されている値のいずれかである必要があります。

指定した要求の種類のインスタンスを少なくとも 1 つ必要とする IAuthorizationRequirement を実装します。許可される値を指定する場合は、要求値が許可されている値のいずれかである必要があります。

Azure資格情報をサービス コレクションに追加するための拡張メソッド。

Web API のスタートアップ初期化のための IServiceCollection の拡張機能。

ITokenAcquisition サービスに基づいて、アプリ トークンのトークン資格情報をAzure SDKします。 MicrosoftIdentityTokenCredential を使用することをお勧めします。 Readme-Azure.md ファイルを参照してください。

TokenAcquirer の拡張メソッド

トークン取得者のファクトリ。

ITokenAcquisition サービスに基づいてトークン資格情報をAzure SDKします。 MicrosoftIdentityTokenCredential を使用することをお勧めします。 Readme-Azure.md ファイルを参照してください。

ITokenAcquisition サービスに基づいて、アプリ トークンのトークン資格情報をAzure SDKします。

TokenAcquisition アドインのオプション。これらのオプションは、アドインまたはアドインの一部によってサブスクライブできる一連のイベントで構成されます。

MSAL .NETを呼び出すトークン取得オブジェクトを作成するために渡されるオプション。

ITokenAcquisition サービスに基づいてトークン資格情報をAzure SDKします。

ASP.NET、.NET Core、または .NET FW で MSAL.NET 機密クライアント アプリケーションにトークン キャッシュを追加するための簡略化された開発者エクスペリエンスを公開する拡張メソッド。

有効な認証スキームに関する情報を提供します。 null または文字列を渡す場合。空の場合、既定の認証スキームが返されます。

これは、Web API の特定のエンドポイントに必要な認証スコープを記述するメタデータです。 これは、スコープ要求のスコープを検証するために ScopeAuthorizationRequirement が探す要件の基になるデータ構造です。

これは、Web API の特定のエンドポイントに必要な認証スコープまたはアプリのアクセス許可を記述するメタデータです。 これは、ロール要求のスコープ要求またはアプリのアクセス許可のスコープを検証するために ScopeOrAppPermissionAuthorizationRequirement が探す要件の基になるデータ構造です。

証明書の読み込みを実装するためのインターフェイス。 MSAL .NETを直接使用して、デーモン アプリケーションまたは ASP NET アプリから証明書を読み込む場合にのみ使用します。 ASP NET Core アプリの場合、Microsoft Identity Web によって証明書の読み込みが処理されます。 <例>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

資格情報プロバイダー クラス。 構成された資格情報とオブザーバーへのアクセスを提供します。

コントローラーからダウンストリーム Web API を呼び出すために使用されるインターフェイス。

現在のエラー状態を取得または設定するためのアクセスを提供します。 既定の実装では TempData が使用され、開発で実行すると有効になります。

アプリケーションのトークンを含む承認ヘッダーを追加する DelegatingHandler を提供するクラスへのインターフェイス。

トークン取得サービスのインターフェイス (MSAL.NET をカプセル化します)。

証明書のソース。

代理フローが初期化される前に発生する同期イベントの署名。

代理フローが初期化される前に発生する非同期イベントの署名。

要求ビルダーに対して動作するトークン取得拡張機能の署名 (アプリ トークンの場合)

要求ビルダーに対して動作するトークン取得拡張機能の署名。代理フロー用です。

要求ビルダーに対して動作するトークン取得拡張機能の署名。代理フロー用 (非同期バージョン)。

要求ビルダーに対して動作するトークン取得拡張機能の署名 (ROPC フロー用)。

ROPC フロー (非同期バージョン) の要求ビルダーに対して動作するトークン取得拡張機能の署名。