Microsoft.IdentityModel.Tokens 名前空間

Microsoft内で異なるアプリの互換性動作を切り替える際に使用される識別子。IdentityModel ライブラリ。

非対称キー マテリアルを含む SecurityKey の基本クラス。

SecurityKeyを使用した非対称アルゴリズムの署名と検証操作を提供します。

認証された暗号化と暗号化解除サービスを提供します。

Encrypt(Byte[], Byte[])操作の結果を格納します。

文字列を base64url エンコードとしてエンコードおよびデコードします。

XML ベースの構成と JSON ベースの構成の両方に適用できる汎用メタデータ構成を表します。

汎用構成マネージャーを表します。

認証成果物を操作するときに作業を格納するために使用される不透明なコンテキスト。

要求の取得で大文字と小文字が区別される派生 ClaimsIdentity 。 現在の ClaimsIdentity は、基になる SecurityTokenのクエリとは異なる、大文字と小文字を区別しない方法で要求を取得します。 CaseSensitiveClaimsIdentityは、SecurityTokenとClaimsIdentityの間で一貫した取得ロジックを提供します。

Cnf 要求を表します

圧縮アルゴリズムの定数。

圧縮と展開のための圧縮プロバイダー ファクトリ。

確認要求 ("cnf") 関連の定数 https://datatracker.ietf.org/doc/html/rfc7800

暗号化プロバイダーのキャッシュの抽象定義。

内部 cryptoprovider キャッシュの構成に使用できる CryptoProviderCacheOptions を指定します。 すべてのターゲットで独自の単純な LRU キャッシュ実装を使用しています。 詳細については、 Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2 をご覧ください。

SecurityKeyとアルゴリズムを指定して暗号化演算子を作成します。

DateTimeとTimeSpanに関連する操作を実行するためのユーティリティ クラス。

Deflate アルゴリズムを使用した圧縮と展開をサポートする圧縮プロバイダー。

JWE で使用するためにコンテンツ暗号化キー (CEK) として使用できるセキュリティ キーを提供します

ECDsa セキュリティ キーを表します。

トークン暗号化に使用されるプロパティのクラス。

絶対 DateTime または Unix エポックからの秒を返します。エポックは UTC 1970-01-01T0:0:0Z です。

暗号化プロバイダーのキャッシュを定義します。 現在のサポートは SignatureProvider のみに制限されています。

JsonWebAlgorithms "kty" キー型の定数 (秒 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

https://datatracker.ietf.org/doc/html/rfc7517で定義されている JSON Web キーを表します。

SecurityKeyを JsonWebKey Supports に変換します。JsonWebKey、RsaSecurityKey、X509SecurityKeyのいずれかからSymmetricSecurityKeyに変換します。

JsonWebKey 楕円曲線型の定数 https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

JsonWebKey パラメーター名は次のとおりです。 https://datatracker.ietf.org/doc/html/rfc7517

json 文字列から設定できる JsonWebKey のコレクションを格納します。

Json Web キー セット値の名前

JsonWebKeyUse の定数 (秒 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

キー サービスのラップとラップ解除を提供します。

ML-DSA セキュリティ キーを表します。

RSA ラップ キーとアンラップ キー サービスを提供します。

Rsa セキュリティ キーを表します。

セキュリティ アルゴリズムの定数。

セキュリティ キーの基本クラス。

トークン内のキーに関する情報が含まれます。

セキュリティ トークンの基本クラス。

受け取った SecurityToken に無効な引数がある場合は、この例外をスローします。

JWE 圧縮が失敗した場合にスローされます。

JWE 展開が失敗したときにスローされます。

暗号化解除に失敗した場合のセキュリティ トークンの例外を表します。

セキュリティ トークンの作成に使用される情報が含まれています。

暗号化に失敗したときのセキュリティ トークンの例外を表します。

この例外は、セキュリティ トークンにキー識別子が含まれていても、トークンの暗号化を解除するときにランタイムによってキーが見つからなかった場合にスローされます。

セキュリティ トークンの例外を表します。

受信したセキュリティ トークンの有効期限が過去に設定されている場合は、この例外をスローします。

セキュリティ トークン ハンドラーのインターフェイスを定義します。

この例外は、暗号化アルゴリズムが無効な場合にスローされます。

この例外は、トークンの 'audience' が無効な場合にスローされます。

この例外は、署名キーのクラウド インスタンスが構成のクラウド インスタンスと一致しなかった場合にスローされます。

この例外は、トークンの 'issuer' が無効な場合にスローされます。

この例外は、トークンの '有効期間' が無効な場合にスローされます。

この例外は、トークンの 'signature' が無効な場合にスローされます。

受信したセキュリティ トークンに無効な発行者署名キーがある場合に、この例外をスローします。

この例外は、JWT トークンのトークンの種類 ('typ' ヘッダー要求) が無効な場合にスローされます。

暗号化に失敗したときのキー ラップ例外を表します。

トークンの形式が正しくない場合の SecurityToken 例外を表します。

この例外は、セキュリティに ExpirationTime がない場合にスローされます。

この例外は、受信したセキュリティ トークンが将来有効な時間を持つ場合にスローします。

この例外は、TokenReplayCache への追加が失敗した場合にスローされます。

受信したセキュリティ トークンが再生されたときに、この例外をスローします。

この例外は、セキュリティ トークンにキー識別子が含まれていても、ランタイムによってキーが見つからなかった場合にスローされます。

この例外は、セキュリティ トークンにキー識別子が含まれていても、ランタイムによってキーが見つからなかった場合、およびセキュリティ トークンに検証エラーが存在する場合にスローされます。 この例外は、キーを更新するためのシグナルとして使用されるものではありません。

セキュリティ トークン検証例外を表します。

署名サービス、署名、検証を提供します。

デジタル署名の SecurityKey、アルゴリズム、ダイジェストを定義します。

キー サービスのラップとラップ解除を提供します。

対称セキュリティ キーを表します。

SymmetricSecurityKeyを使用してアルゴリズムを指定する署名と検証操作を提供します。

認証成果物を操作するときに作業を格納するために使用される不透明なコンテキスト。

すべてのセキュリティ トークン ハンドラー間で共有されるプロパティを定義します。

SecurityTokenHandlerを検証するときにSecurityTokenによって使用されるパラメーターのセットを格納します。

SecurityToken の検証時に取得された成果物が含まれます。 SecurityTokenHandler は、トークンの検証結果をキャプチャするインスタンスを返します。

一意の ID を生成します。

いくつかのユーティリティ メソッドが含まれています。

アルゴリズム検証の部分クラス。

x509 証明書に基づいてX509EncryptingCredentialsを構築するように設計されたEncryptingCredentials。

によってサポートされるAsymmetricSecurityKeyX509Certificate2

デジタル署名の X509Certificate2、アルゴリズム、ダイジェストを定義します。

データを圧縮および展開するためのメソッドを提供します。

暗号化演算子の拡張性を提供します。 カスタム演算子が必要な場合は、 CustomCryptoProvider を設定してこれらの演算子を返すことができます。 このプロパティは、各作成の前にチェックされます。

ISecurityTokenValidator

セキュリティ トークンの再生を実行するための単純なキャッシュを定義するインターフェイス。

JWT のセグメントを指定します。

秘密キーが存在する列挙型

検証できない理由

使用される暗号化アルゴリズムを検証します。

セキュリティ トークンで見つかった対象ユーザーを検証します。

トークンの署名の検証に使用される署名キーを解決します。

追加の構成を使用して署名キーを解決します。

セキュリティ トークンに使用される署名キーを検証します。

追加の構成を使用して署名キーを検証します。

セキュリティ トークンの発行者を検証します。

追加の構成を使用して発行者を検証します。

セキュリティ トークンの有効期間を検証します。

セキュリティ トークンの署名を検証します。

追加の構成を使用して署名を検証します。

セキュリティ トークンの復号化キーを解決します。

セキュリティ トークンを読み取ります。

セキュリティ トークンの再生を検証します。

署名の検証の前にセキュリティ トークンを変換します。

JSON Web トークン ヘッダーまたはペイロードが要求によって要求を読み取っている場合、このデリゲートは、ライブラリに認識されているすべての要求が処理された後に呼び出されます。 呼び出されると、リーダーは要求値に配置されます。

セキュリティ トークンの種類を検証します。