Microsoft.Identity.Web Namespace

Optionen, die übergeben werden, um das AadIssuerValidator-Objekt zu erstellen.

Erweiterungsmethoden für IAccount.

Erweiterungsmethoden zum Abrufen eines Graph-Dienstclients oder Schnittstellen zum Aufrufen nachgeschalteter Web-APIs.

Erweiterungsmethoden für eine ASP.NET Anwendung zum Hinzufügen einer Web-App oder Web-API.

Erweiterungsklasse auf IApplicationBuilder zum Initialisieren des Dienstanbieters der TokenAcquirerFactory in ASP.NET Core.

Erweiterungsmethoden im Zusammenhang mit der App Services-Authentifizierung (Easy Auth).

Standardwerte im Zusammenhang mit dem AppServiceAuthentication-Handler.

App-Dienstauthentifizierungshandler.

Informationen zur App Services-Konfiguration auf dem Host.

Optionen für Azure-App Services-Authentifizierung.

Implementierung der ITokenAcquisition für die App Services-Authentifizierung (EasyAuth).

Filter, der für eine Controlleraktion verwendet wird, um die inkrementelle Zustimmung auszulösen.

Erweiterungen für AzureFunctionsAuthenticationHttpContextExtension.

Ruft eine signierte Assertion aus Azure Workload-Identität für Kubernetes ab, wenn eine App in einem Container in Azure Kubernetes Services ausgeführt wird. Siehe https://aka.ms/ms-id-web/certificateless und https://learn.microsoft.com/azure/aks/workload-identity-overview

Erweiterungsmethoden für Graph-Anforderungen

Behandelt Authentifizierungsprobleme für Blazor Server-Komponenten. Stellt Funktionen für szenarien für inkrementelle Zustimmung und bedingten Zugriff bereit.

Beschreibung eines Zertifikats.

Optionen zum Konfigurieren von CertificatelessOptions. Siehe https://aka.ms/ms-id-web/certificateless.

Konstanten für Anspruchstypen.

Erweiterungen für ClaimsPrincipal.

Factory-Klasse zum Erstellen von ClaimsPrincipal Objekten.

Client assertion.

Beschreibung einer Client assertion in der Anwendungskonfiguration. Siehe https://aka.ms/ms-id-web/client-assertions.

Allgemeine Konstanten für Microsoft Identity Web.

Erweiterungsmethoden zum Abrufen eines Graph-Dienstclients und -Schnittstellen zum Aufrufen einer downstream-Web-API.

Erweiterungsklasse, die Cookierichtlinien enthält (funktioniert für dieselbe Website).

Zertifikatladeprogramm. Wird nur beim direkten Laden eines Zertifikats aus einer Daemonanwendung oder einer ASP NET-App mit MSAL-.NET verwendet. Bei einer ASP NET Core-App behandelt Microsoft Identity Web das Laden des Zertifikats für Sie. <Beispiel>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Standardladeprogramm für Anmeldeinformationen.

Erweiterungsmethoden zur Unterstützung nachgeschalteter API-Dienste.

Erweiterungsmethoden zur Unterstützung nachgeschalteter REST-API-Dienste.

Implementierung für die nachgeschaltete Web-API.

Erweiterungsmethoden zur Unterstützung nachgeschalteter Web-API-Dienste.

Erweiterungen für die nachgeschaltete Web-API.

Optionen, die übergeben werden, um nachgeschaltete Web-APIs aufzurufen. Wenn Sie Microsoft Graph aufrufen möchten, sehen Sie sich stattdessen MicrosoftGraphOptions in der Assembly anMicrosoft.Identity.Web.MicrosoftGraph.

Erweiterungsmethoden für einen Generator von MicrosoftIdentityAppCallingWebApiAuthenticationBuilder, um Unterstützung zum Aufrufen von Microsoft Graph hinzuzufügen.

Erweiterungsmethoden zum HttpRequestMessage Konfigurieren der Authentifizierungsoptionen pro Anforderung bei Verwendung MicrosoftIdentityMessageHandler.

Erweiterungsmethoden zum Zuordnen von Anmelde- und Abmeldeendpunkten, die inkrementelle Zustimmungs- und Szenarien für bedingten Zugriff unterstützen.

Siehe https://aka.ms/ms-id-web/certificateless.

Erweiterungsmethoden für einen Generator von MicrosoftIdentityAppCallingWebApiAuthenticationBuilder, um Unterstützung zum Aufrufen von Microsoft Graph hinzuzufügen.

Optionen, die übergeben werden, um Microsoft Graph aufzurufen.

Eine DelegatingHandler-Implementierung, die einen Autorisierungsheader mit einem Token für die Anwendung hinzufügt.

Der von den EnableTokenAcquisitionToCallDownstreamApi-Methoden zurückgegebene Authentifizierungs-Generator ermöglicht es Ihnen, Tokencacheimplementierungen zu entscheiden.

Der Authentifizierungs-Generator, der von den EnableTokenAcquisitionToCallDownstreamApi-Methoden zurückgegeben wird, sodass Sie die Implementierung des Sitzungscaches verwenden können.

Basisklasse für Microsoft Nachrichtenhandler für die Identitätsauthentifizierung.

Basisoptionen, die an die Authentifizierung mit Microsoft Identity übergeben wurden.

Ausnahme ausgelöst, wenn die Authentifizierung während der HTTP-Nachrichtenbehandlung fehlschlägt.MicrosoftIdentityMessageHandler

Erweiterung für IHttpClientBuilder für die Startinitialisierung von Microsoft Identitätsauthentifizierungshandlern.

Optionen, die an Microsoft Identitätsnachrichtenhandler übergeben werden.

Basisklasse für Web-App und Web-API Microsoft Identitätsauthentifizierungs-Generatoren.

Erweiterungen für IServerSideBlazorBuilder für die Startinitialisierung von Web-APIs.

Handler für blazor-spezifische APIs zur Verarbeitung der inkrementellen Zustimmung und bedingten Zugriff.

Erweiterungsmethoden zum IHttpClientBuilder Hinzufügen MicrosoftIdentityMessageHandler zur HTTP-Clientpipeline mit verschiedenen Konfigurationsoptionen.

Eine DelegatingHandler Implementierung, die automatisch Autorisierungsheader zu ausgehenden HTTP-Anforderungen mithilfe IAuthorizationHeaderProvider und MicrosoftIdentityMessageHandlerOptions.

Konfigurationsoptionen für MicrosoftIdentityMessageHandler die Authentifizierung. Erbt von AuthorizationHeaderProviderOptions der Kompatibilität mit vorhandenen Erweiterungsmethoden wie WithAgentIdentity() z. B. und WithUserAgentIdentity().

Optionen zum Konfigurieren der Authentifizierung mithilfe von Azure Active Directory. Es verfügt sowohl über AAD- als auch über B2C-Konfigurationsattribute.

Azure SDK Tokenanmeldeinformationen für Token basierend auf dem IAuthorizationHeaderProvider Dienst.

Eine DelegatingHandler-Implementierung, die einen Autorisierungsheader mit einem Token im Namen des aktuellen Benutzers hinzufügt.

Authentifizierungs-Generator für eine Web-API.

Erweiterungen für AuthenticationBuilder die Startinitialisierung von Web-APIs.

Generator für die Web-API-Authentifizierung mit Konfiguration.

Erweiterung für IServiceCollection für die Startinitialisierung von Web-APIs.

Authentifizierungs-Generator speziell für Microsoft Identity Platform.

Erweiterungen für die AuthenticationBuilder Startinitialisierung.

Generator für eine Microsoft Identitätsweb-App-Authentifizierung, bei der konfiguration für EnableTokenAcquisitionToCallDownstreamApi verfügbar ist.

Erweiterung für IServiceCollection für die Startinitialisierung.

Microsoft Identity Web spezifische Ausnahmeklasse für die Verwendung auf Blazor- oder Razor-Seiten, um die Benutzerabfrage zu verarbeiten. Behandelt die MsalUiRequiredException.

Stellt eine Factory zum Erstellen von HTTP-Clients bereit, die für die MTLS-Authentifizierung mit Bindungszertifikat konfiguriert sind. Es verwendet einen Hybridansatz mit der Nutzung von IHttpClientFactory für NICHT-mTLS-HTTP-Clients und die Aufrechterhaltung eines Pools von mTLS-Clients mit Zertifikatfingerabdruck als Schlüssel.

Ereignisargumente für Tokenakquisitionsvorgänge im Auftrag von Token. Enthält Informationen zum Benutzer assertionstoken und zusätzliche Daten für die Tokenanforderung.

Erweiterungen zum Erstellen der RequiredScope-Richtlinie während des Anwendungsstarts.

Erweiterungen zum Abrufen eines SecurityToken Von ClaimsPrincipal.

Erweiterungen zum Erstellen des erforderlichen Bereichsattributs beim Starten der Anwendung.

Erweiterungen zum Erstellen des erforderlichen Bereichs- oder App-Berechtigungsattributs beim Starten der Anwendung.

Implementiert eine IAuthorizationRequirement , die mindestens eine Instanz des angegebenen Anspruchstyps erfordert, und, wenn zulässige Werte angegeben werden, muss der Anspruchswert ein beliebiger zulässiger Wert sein.

Implementiert eine IAuthorizationRequirement , die mindestens eine Instanz des angegebenen Anspruchstyps erfordert, und, wenn zulässige Werte angegeben werden, muss der Anspruchswert ein beliebiger zulässiger Wert sein.

Erweiterungsmethoden zum Hinzufügen Azure Anmeldeinformationen zur Dienstauflistung.

Erweiterungen für IServiceCollection für die Startinitialisierung von Web-APIs.

Azure SDK Tokenanmeldeinformationen für App-Token basierend auf dem ITokenAcquisition-Dienst. Es wird empfohlen, MicrosoftIdentityTokenCredential zu verwenden. Siehe Readme-Azure.md-Datei.

Erweiterungsmethoden für TokenAcquirer

Factory eines Token-Acquirers.

Azure SDK Tokenanmeldeinformationen basierend auf dem ITokenAcquisition-Dienst. Es wird empfohlen, MicrosoftIdentityTokenCredential zu verwenden. Siehe Readme-Azure.md-Datei.

Azure SDK Tokenanmeldeinformationen für App-Token basierend auf dem ITokenAcquisition-Dienst.

Optionen für TokenAcquisition-Add-Ins. Diese Optionen bestehen aus einer Reihe von Ereignissen, die von Add-Ins oder Teilen der Add-Ins abonniert werden können.

Übergebene Optionen zum Erstellen des Tokenakquisitionsobjekts, das msAL .NET aufruft.

Azure SDK Tokenanmeldeinformationen basierend auf dem ITokenAcquisition-Dienst.

Erweiterungsmethoden, um eine vereinfachte Entwicklerumgebung zum Hinzufügen von Tokencaches zu MSAL.NET vertraulichen Clientanwendungen in ASP.NET oder .NET Core oder .NET FW verfügbar zu machen.

Stellt Informationen zum effektiven Authentifizierungsschema bereit. Wenn Null oder Zeichenfolge übergeben wird. Leer, gibt das Standardauthentifizierungsschema zurück.

Dies sind die Metadaten, die die erforderlichen Authentifizierungsbereiche für einen bestimmten Endpunkt in einer Web-API beschreiben. Es ist die zugrunde liegende Datenstruktur, nach der die Anforderung ScopeAuthorizationRequirement sucht, um Bereiche in den Bereichsansprüchen zu überprüfen.

Dies sind die Metadaten, die die erforderlichen Authentifizierungsbereiche oder App-Berechtigungen für einen bestimmten Endpunkt in einer Web-API beschreiben. Es ist die zugrunde liegende Datenstruktur, nach der die Anforderung ScopeOrAppPermissionAuthorizationRequirement sucht, um Bereiche in den Bereichsansprüchen oder App-Berechtigungen im Rollenanspruch zu überprüfen.

Schnittstelle zum Implementieren des Ladens eines Zertifikats. Wird nur beim direkten Laden eines Zertifikats aus einer Daemonanwendung oder einer ASP NET-App mit MSAL-.NET verwendet. Bei einer ASP NET Core-App behandelt Microsoft Identity Web das Laden des Zertifikats für Sie. <Beispiel>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Credential provider class. Bietet Zugriff auf konfigurierte Anmeldeinformationen und Beobachter.

Schnittstelle, die zum Aufrufen einer nachgeschalteten Web-API verwendet wird, z. B. von Controllern.

Bietet Zugriff, um den aktuellen Fehlerstatus abzurufen oder festzulegen. Die Standardimplementierung verwendet TempData und wird aktiviert, wenn sie unter "Entwicklung" ausgeführt wird.

Schnittstelle zu einer Klasse, die den DelegatingHandler Autorisierungsheader mit einem Token für die Anwendung hinzufügt.

Schnittstelle für den Tokenakquisitionsdienst (Kapselung MSAL.NET).

Quelle für ein Zertifikat.

Signatur für ein Synchronisierungsereignis, das ausgelöst wird, bevor der Fluss im Auftrag des Unternehmens initialisiert wird.

Signatur für ein asynchrones Ereignis, das ausgelöst wird, bevor der Fluss im Auftrag des Flusses initialisiert wird.

Signatur für Tokenerwerbserweiterungen, die auf den Anforderungs-Generator reagieren, für ein App-Token

Signatur für Tokenakquisitionserweiterungen, die auf den Anforderungs-Generator reagieren, für den Fluss im Auftrag des Flusses.

Signatur für Tokenakquisitionserweiterungen, die auf den Anforderungs-Generator reagieren, für den Fluss im Auftrag des Flusses (Async-Version).

Signatur für Tokenakquisitionserweiterungen, die auf den Anforderungs-Generator reagieren, für den ROPC-Fluss.

Signatur für Tokenakquisitionserweiterungen, die auf den Anforderungs-Generator reagieren, für den ROPC-Fluss (Async-Version).