Microsoft.IdentityModel.Tokens Namespace

Bezeichner, die für den Wechsel zwischen verschiedenen App-Kompatibilitätsverhalten innerhalb der Microsoft verwendet werden. IdentityModel-Bibliotheken.

Basisklasse für ein SecurityKey asymmetrisches Schlüsselmaterial.

Stellt Signatur- und Überprüfungsvorgänge für asymmetrische Algorithmen mithilfe eines SecurityKey.

Stellt authentifizierte Verschlüsselungs- und Entschlüsselungsdienste bereit.

Enthält die Ergebnisse des Vorgangs Encrypt(Byte[], Byte[]) .

Codiert und decodiert Zeichenfolgen als base64url-Codierung.

Stellt eine generische Metadatenkonfiguration dar, die sowohl für XML- als auch FÜR JSON-basierte Konfigurationen anwendbar ist.

Stellt einen generischen Konfigurations-Manager dar.

Ein undurchsichtiger Kontext, der zum Speichern von Arbeiten mit Authentifizierungsartefakten verwendet wird.

Eine abgeleitete ClaimsIdentity Bedingung, bei der beim Abrufen von Ansprüchen die Groß-/Kleinschreibung beachtet wird. Die aktuellen ClaimsIdentity Ruft Ansprüche auf eine unterschiedliche Weise ab, die sich von der Abfrage des zugrunde liegenden SecurityTokenAbfragns unterscheidet. Dies CaseSensitiveClaimsIdentity stellt eine konsistente Abruflogik zwischen dem und SecurityTokendem ClaimsIdentity .

Represents the Cnf Claim

Konstanten für Komprimierungsalgorithmen.

Komprimierungsanbieter-Factory für Komprimierung und Dekomprimierung.

Bestätigungsanspruch ("cnf") verwandte Konstanten https://datatracker.ietf.org/doc/html/rfc7800

Abstrakte Definition eines Caches für kryptografische Anbieter.

Gibt die CryptoProviderCacheOptions an, die zum Konfigurieren des internen Kryptoprovidercaches verwendet werden können. Wir verwenden unsere eigene einfache LRU-Caching-Implementierung für alle Ziele. Weitere Informationen finden Sie unter Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2.

Erstellt kryptografische Operatoren durch Angeben von " SecurityKeys und Algorithmen".

Hilfsklasse zum Ausführen von Vorgängen mit und DateTimeTimeSpan.

Ein Komprimierungsanbieter, der die Komprimierung und Dekomprimierung mithilfe des Deflate Algorithmus unterstützt.

Stellt einen Sicherheitsschlüssel bereit, der als Inhaltsverschlüsselungsschlüssel (Content Encryption Key, CEK) für die Verwendung mit einem JWE verwendet werden kann.

Stellt einen ECDsa-Sicherheitsschlüssel dar.

Eine Klasse für Eigenschaften, die für die Tokenverschlüsselung verwendet werden.

Gibt die absolute DateTime oder die Sekunden seit Unix Epoch zurück, wobei Epoche UTC 1970-01-01T0:0:0Z ist.

Definiert einen Cache für Kryptoanbieter. Der aktuelle Support ist nur auf den SignatureProvider Aktuellen beschränkt.

Konstanten für JsonWebAlgorithms "kty" Key Type (Sek. 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

Stellt einen JSON-Webschlüssel dar, wie in https://datatracker.ietf.org/doc/html/rfc7517.

Wandelt eine SecurityKey in eine JsonWebKey Unterstützung um: Konvertierung in eine JsonWebKey von: RsaSecurityKey, , X509SecurityKeyund SymmetricSecurityKey.

Konstanten für JsonWebKey Elliptical Curve Types https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

JsonWebKey-Parameternamen siehe: https://datatracker.ietf.org/doc/html/rfc7517

Enthält eine Auflistung davon, die JsonWebKey aus einer JSON-Zeichenfolge aufgefüllt werden kann.

Namen für JSON-Webschlüsselsatzwerte

Konstanten für JsonWebKeyUse (Sek. 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

Stellt Wrap- und Unwrap-Schlüsseldienste bereit.

Stellt einen ML-DSA Sicherheitsschlüssel dar.

Stellt RSA Wrap-Schlüssel und Unwrap-Schlüsseldienste bereit.

Stellt einen Rsa-Sicherheitsschlüssel dar.

Konstanten für den Sicherheitsalgorithmus.

Basisklasse für Security Key.

Enthält Informationen zu den Schlüsseln innerhalb der Token.

Basisklasse für Sicherheitstoken.

Lösen Sie diese Ausnahme aus, wenn ein empfangenes SecurityToken Argument ungültig ist.

Wird ausgelöst, wenn die JWE-Komprimierung fehlschlägt.

Wird ausgelöst, wenn die JWE-Dekomprimierung fehlschlägt.

Stellt eine Sicherheitstokenausnahme dar, wenn die Entschlüsselung fehlgeschlagen ist.

Enthält einige Informationen, die zum Erstellen eines Sicherheitstokens verwendet werden.

Stellt eine Sicherheitstoken-Ausnahme dar, wenn die Verschlüsselung fehlgeschlagen ist.

Diese Ausnahme wird ausgelöst, wenn ein Sicherheitstoken einen Schlüsselbezeichner enthielt, aber der Schlüssel beim Entschlüsseln eines Tokens nicht von der Laufzeit gefunden wurde.

Stellt eine Sicherheitstoken-Ausnahme dar.

Lösen Sie diese Ausnahme aus, wenn ein empfangenes Sicherheitstoken in der Vergangenheit Ablaufzeit hat.

Definiert die Schnittstelle für einen Sicherheitstokenhandler.

Diese Ausnahme wird ausgelöst, wenn ein kryptografischer Algorithmus ungültig ist.

Diese Ausnahme wird ausgelöst, wenn "Zielgruppe" eines Tokens ungültig war.

Diese Ausnahme wird ausgelöst, wenn die Cloudinstanz des Signaturschlüssels nicht mit der Cloudinstanz aus der Konfiguration übereinstimmte.

Diese Ausnahme wird ausgelöst, wenn "Aussteller" eines Tokens ungültig war.

Diese Ausnahme wird ausgelöst, wenn "Lebensdauer" eines Tokens ungültig war.

Diese Ausnahme wird ausgelöst, wenn "Signatur" eines Tokens ungültig war.

Lösen Sie diese Ausnahme aus, wenn ein empfangenes Sicherheitstoken über einen ungültigen Ausstellersignaturschlüssel verfügt.

Diese Ausnahme wird ausgelöst, wenn der Tokentyp (Headeranspruch typ) eines JWT-Tokens ungültig ist.

Stellt eine Schlüsselumbruch-Ausnahme dar, wenn die Verschlüsselung fehlgeschlagen ist.

Stellt eine SecurityToken Ausnahme dar, wenn das Token falsch formatiert ist.

Diese Ausnahme wird ausgelöst, wenn eine Sicherheit eine ExpirationTime fehlt.

Lösen Sie diese Ausnahme aus, wenn ein empfangenes Sicherheitstoken in Zukunft eine effektive Zeit hat.

Diese Ausnahme wird ausgelöst, wenn ein Hinzufügen zum TokenReplayCache fehlschlägt.

Lösen Sie diese Ausnahme aus, wenn ein empfangenes Sicherheitstoken wiedergegeben wurde.

Diese Ausnahme wird ausgelöst, wenn ein Sicherheitstoken einen Schlüsselbezeichner enthielt, der Schlüssel aber von der Laufzeit nicht gefunden wurde.

Diese Ausnahme wird ausgelöst, wenn ein Sicherheitstoken einen Schlüsselbezeichner enthielt, aber der Schlüssel nicht von der Laufzeit gefunden wurde und wann Überprüfungsfehler über das Sicherheitstoken vorhanden sind. Diese Ausnahme soll nicht als Signal zum Aktualisieren von Tasten verwendet werden.

Stellt eine Ausnahme für die Überprüfung von Sicherheitstoken dar.

Stellt Signaturdienste bereit, signiert und überprüft.

Definiert den SecurityKeyAlgorithmus und den Digest für digitale Signaturen.

Stellt Wrap- und Unwrap-Schlüsseldienste bereit.

Stellt einen symmetrischen Sicherheitsschlüssel dar.

Stellt Signierungs- und Überprüfungsvorgänge mithilfe eines SymmetricSecurityKey Algorithmus bereit, und gibt einen Algorithmus an.

Ein undurchsichtiger Kontext, der zum Speichern von Arbeiten mit Authentifizierungsartefakten verwendet wird.

Definiert Eigenschaften, die für alle Sicherheitstokenhandler freigegeben werden.

Enthält einen Satz von Parametern, die bei der SecurityTokenHandler Überprüfung einer SecurityToken.

Enthält Artefakte, die abgerufen werden, wenn ein SecurityToken überprüft wird. Ein SecurityTokenHandler gibt eine Instanz zurück, die die Ergebnisse der Überprüfung eines Tokens erfasst.

Generiert eindeutige IDs.

Enthält einige Hilfsmethoden.

Partielle Klasse für die Algorithmusüberprüfung.

Ein X509EncryptingCredentials auf EncryptingCredentials einem x509-Zertifikat basierendes Design.

Eine AsymmetricSecurityKey , die von einem X509Certificate2

Definiert den X509Certificate2Algorithmus und den Digest für digitale Signaturen.

Stellt Methoden zum Komprimieren und Dekomprimieren von Daten bereit.

Bietet Erweiterbarkeit für kryptografische Operatoren. Wenn benutzerdefinierte Operatoren erforderlich sind, kann festgelegt werden, CustomCryptoProvider um diese Operatoren zurückzugeben. Diese Eigenschaft wird vor jeder Erstellung überprüft.

ISecurityTokenValidator

Schnittstelle, die einen einfachen Cache für die Wiedergabe von Sicherheitstoken definiert.

Gibt das Segment eines JWT an.

Enumeration für das Vorhandensein eines privaten Schlüssels

Der Grund, warum die Überprüfung nicht möglich ist

Überprüft den verwendeten Kryptografiealgorithmus.

Überprüft die Zielgruppen, die im Sicherheitstoken gefunden wurden.

Löst den Signaturschlüssel auf, der zum Überprüfen der Signatur eines Tokens verwendet wird.

Löst den Signaturschlüssel mithilfe zusätzlicher Konfiguration auf.

Überprüft den für das Sicherheitstoken verwendeten Signaturschlüssel.

Überprüft den Signaturschlüssel mithilfe zusätzlicher Konfiguration.

Überprüft den Aussteller des Sicherheitstokens.

Überprüft den Aussteller mithilfe zusätzlicher Konfiguration.

Überprüft die Lebensdauer des Sicherheitstokens.

Überprüft die Signatur des Sicherheitstokens.

Überprüft die Signatur mithilfe zusätzlicher Konfiguration.

Löst den Entschlüsselungsschlüssel für das Sicherheitstoken auf.

Liest das Sicherheitstoken.

Überprüft die Wiedergabe des Sicherheitstokens.

Transformiert das Sicherheitstoken vor der Signaturüberprüfung.

Wenn der JSON-Webtokenheader oder die Nutzlast vom Anspruch gelesen wird, wird dieser Delegat aufgerufen, nachdem alle Ansprüche verarbeitet wurden, die der Bibliothek bekannt sind. Wenn der Leser aufgerufen wird, wird er am Anspruchswert positioniert.

Überprüft den Typ des Sicherheitstokens.