Microsoft.IdentityModel.Tokens Espaço de Nomes

Identificadores usados para alternar entre diferentes comportamentos de compatibilidade de aplicações dentro da Microsoft. Bibliotecas IdentityModel.

Classe base para um SecurityKey que contém material de chave assimétrico.

Fornece operações de assinatura e verificação para Algoritmos Assimétricos usando um SecurityKey.

Fornece serviços de encriptação e desencriptação autenticados.

Contém os resultados da Encrypt(Byte[], Byte[]) operação.

Codifica e Decodifica strings como codificação base64url.

Representa uma configuração genérica de metadados aplicável tanto a configurações baseadas em XML como em JSON.

Representa um gestor de configuração genérico.

Um contexto opaco usado para armazenar trabalho ao trabalhar com artefactos de autenticação.

A derivado ClaimsIdentity onde a recuperação de reivindicações é distinta a maiúsculas e minúsculas. A corrente ClaimsIdentity recupera reivindicações de forma insensível a maiúsculos e maiúsculos, o que é diferente de consultar o subjacente SecurityToken. O CaseSensitiveClaimsIdentity fornece uma lógica de recuperação consistente entre o SecurityToken e ClaimsIdentity.

Representa a Reivindicação da CNF

Constantes para algoritmos de compressão.

Fábrica de fornecedores de compressão para compressão e descompressão.

Constantes relacionadas com a Reivindicação de Confirmação ("cnf") https://datatracker.ietf.org/doc/html/rfc7800

Definição abstrata de cache para fornecedores criptográficos.

Especifica as CryptoProviderCacheOptions que podem ser usadas para configurar a cache interna do cryptoprovider. Estamos a usar a nossa própria implementação simples de cache LRU em todos os alvos. Consulte Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2 para obter mais detalhes.

Cria operadores criptográficos especificando um SecurityKey's e algoritmos.

Classe utilitária para realizar operações envolvendo DateTime e TimeSpan.

Um fornecedor de compressão que suporta compressão e descompressão usando o Deflate algoritmo.

Fornece uma Chave de Segurança que pode ser usada como Chave de Encriptação de Conteúdo (CEK) para utilização com um JWE

Representa uma chave de segurança ECDsa.

Uma classe para propriedades usadas para encriptação de tokens.

Devolve a DataHora absoluta ou os Segundos desde a Época Unix, onde a Época é UTC 1970-01-01T0:0:0Z.

Define uma cache para fornecedores de criptomoedas. O suporte atual é limitado apenas a SignatureProvider .

Constantes para JsonWebAlgorithms "kty" Tipo de Chave (sec 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

Representa uma Chave Web JSON conforme definido em https://datatracker.ietf.org/doc/html/rfc7517.

Converte a SecurityKey em JsonWebKey um Suportes: convertendo para um JsonWebKey a de um de: RsaSecurityKey, X509SecurityKey, e SymmetricSecurityKey.

Constantes para tipos de curvas elípticas JsonWebKey https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

Nomes dos parâmetros JsonWebKey ver: https://datatracker.ietf.org/doc/html/rfc7517

Contém uma coleção de JsonWebKey que pode ser povoada a partir de uma cadeia json.

Nomes para valores de conjuntos de chaves web Json

Constantes para JsonWebKeyUse (sec 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

Fornece serviços de chaves de Wrap e Unwrap.

Representa uma chave de segurança ML-DSA.

Fornece serviços RSA Wrap key e Unwrap key.

Representa uma chave de segurança RSA.

Constantes para o Algoritmo de Segurança.

Classe base para a Chave de Segurança.

Contém informações sobre as chaves dentro dos tokens.

Classe base para token de segurança.

Descarte esta exceção quando um recebido SecurityToken tiver argumentos inválidos.

Lançado quando a compressão JWE falha.

Lançado quando a descompressão do JWE falha.

Representa uma exceção de token de segurança quando a desencriptação falhou.

Contém alguma informação que costumava criar um token de segurança.

Representa uma exceção de token de segurança quando a encriptação falhou.

Esta exceção é lançada quando um token de segurança continha um identificador de chave, mas a chave não foi encontrada pelo runtime ao desencriptar um token.

Representa uma exceção de token de segurança.

Coloque esta exceção quando um Token de Segurança recebido tiver tempo de expiração no passado.

Define a interface para um Gestor de Tokens de Segurança.

Esta exceção é lançada quando um algoritmo criptográfico é inválido.

Esta exceção é lançada quando a 'audiência' de um token não era válida.

Esta exceção é lançada quando a instância cloud da chave de assinatura não foi correspondida à instância cloud da configuração.

Esta exceção é lançada quando o 'emissor' de um token não era válido.

Esta exceção é lançada quando a 'vida' de um token não era válida.

Esta exceção é lançada quando a 'assinatura' de um token não era válida.

Elimine esta exceção quando um Token de Segurança recebido tiver uma chave de assinatura do emissor inválida.

Esta exceção é lançada quando o tipo de token (reivindicação do cabeçalho 'type') de um token JWT é inválido.

Representa uma exceção de enrolamento de chave quando a encriptação falhou.

Representa uma SecurityToken exceção quando o token está malformado.

Esta exceção é lançada quando um título não tem um ExpirationTime.

Elimine esta exceção quando um token de Segurança recebido tiver um tempo efetivo no futuro.

Esta exceção é lançada quando uma adição ao TokenReplayCache falha.

Coloque esta exceção quando um Token de Segurança recebido for reproduzido.

Esta exceção é lançada quando um token de segurança continha um identificador de chave, mas a chave não foi encontrada pelo tempo de execução.

Esta exceção é lançada quando um token de segurança continha um identificador de chave mas a chave não foi encontrada pelo tempo de execução e quando existem erros de validação sobre o token de segurança. Esta exceção não se destina a ser usada como sinal para atualizar as teclas.

Representa uma exceção de validação de token de segurança.

Presta serviços de assinatura, assinatura e verificação.

Define o SecurityKey, algoritmo e digest para assinaturas digitais.

Fornece serviços de chaves de Wrap e Unwrap.

Representa uma chave de segurança simétrica.

Fornece operações de assinatura e verificação usando e SymmetricSecurityKey especificando um algoritmo.

Um contexto opaco usado para armazenar trabalho ao trabalhar com artefactos de autenticação.

Define propriedades partilhadas entre todos os gestores de tokens de segurança.

Contém um conjunto de parâmetros que são usados por a SecurityTokenHandler ao validar um SecurityToken.

Contém artefactos obtidos quando um SecurityToken é validado. Um SecurityTokenHandler devolve uma instância que captura os resultados da validação de um token.

Gera IDs únicos.

Contém alguns métodos utilitários.

Classe parcial para Validação de Algoritmos.

Um X509EncryptingCredentials foi concebido para construir EncryptingCredentials com base num certificado x509.

E AsymmetricSecurityKey que é suportado por um X509Certificate2

Define o X509Certificate2, algoritmo e digest para assinaturas digitais.

Fornece métodos para comprimir e descomprimir dados.

Proporciona extensibilidade para operadores criptográficos. Se forem necessários operadores personalizados, CustomCryptoProvider pode ser configurado para devolver esses operadores. Esta propriedade será verificada antes de cada criação.

ISecurityTokenValidator

Interface que define uma cache simples para a reprodução de tokens de segurança.

Especifica o segmento de um JWT.

Enum para a existência de chave privada

A razão pela qual não conseguir validar

Valida o algoritmo criptográfico utilizado.

Valida as audiências encontradas no token de segurança.

Resolve a chave de assinatura usada para validar a assinatura de um token.

Resolve a chave de assinatura usando uma configuração adicional.

Valida a chave de assinatura usada para o token de segurança.

Valida a chave de assinatura usando uma configuração adicional.

Valida o emissor do token de segurança.

Valida o emissor usando uma configuração adicional.

Valida a vida útil do token de segurança.

Valida a assinatura do token de segurança.

Valida a assinatura usando uma configuração adicional.

Resolve a chave de desencriptação do token de segurança.

Lê o token de segurança.

Valida a repetição do token de segurança.

Transforma o token de segurança antes da validação da assinatura.

Quando o cabeçalho ou payload do JSON Web Token está a ser lido reivindicação por reivindicação, este delegado é chamado depois de todas as reivindicações conhecidas pela biblioteca terem sido processadas. Quando chamado, o leitor é posicionado no valor da reivindicação.

Valida o tipo do token de segurança.