Microsoft.Identity.Web Espacio de nombres

Opciones pasadas para crear el objeto AadIssuerValidator.

Métodos de extensión para IAccount.

Métodos de extensión para recuperar un cliente del servicio Graph o interfaces que se usan para llamar a las API web de bajada.

Métodos de extensión en una aplicación ASP.NET para agregar una aplicación web o una API web.

Clase de extensión en IApplicationBuilder para inicializar el proveedor de servicios de TokenAcquirerFactory en ASP.NET Core.

Métodos de extensión relacionados con la autenticación de App Services (Autenticación sencilla).

Valores predeterminados relacionados con el controlador AppServiceAuthentication.

Controlador de autenticación de App Service.

Información sobre la configuración de App Services en el host.

Opciones para la autenticación de App de Azure Services.

Implementación de ITokenAcquisition para la autenticación de App Services (EasyAuth).

Filtro usado en una acción del controlador para desencadenar el consentimiento incremental.

Extensiones para AzureFunctionsAuthenticationHttpContextExtension.

Obtiene una aserción firmada de Azure identidad de carga de trabajo para kubernetes cuando una aplicación se ejecuta en un contenedor en Azure Kubernetes Services. Ver https://aka.ms/ms-id-web/certificateless y https://learn.microsoft.com/azure/aks/workload-identity-overview

Métodos de extensión para solicitudes de Graph

Controla los desafíos de autenticación de los componentes de Blazor Server. Proporciona funcionalidad para escenarios de consentimiento incremental y acceso condicional.

Descripción de un certificado.

Opciones para configurar CertificatelessOptions. Consulte https://aka.ms/ms-id-web/certificateless.

Constantes para los tipos de notificación.

Extensiones para ClaimsPrincipal.

Clase factory para crear ClaimsPrincipal objetos.

Aserción de cliente.

Descripción de una aserción de cliente en la configuración de la aplicación. Consulte https://aka.ms/ms-id-web/client-assertions.

Constantes generales para Microsoft Identity Web.

Métodos de extensión para recuperar un cliente de servicio graph e interfaces que se usan para llamar a una API web de bajada.

Clase de extensión que contiene directivas de cookies (solución alternativa para el mismo sitio).

Cargador de certificados. Use solo al cargar un certificado desde una aplicación de demonio o una aplicación ASP NET mediante MSAL .NET directamente. En el caso de una aplicación de ASP NET Core, Microsoft Identity Web controlará la carga de certificados por usted. <ejemplo>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Cargador de credenciales predeterminado.

Métodos de extensión para admitir servicios de API de bajada.

Métodos de extensión para admitir servicios de API REST de nivel inferior.

Implementación de la API web de bajada.

Métodos de extensión para admitir servicios de API web de bajada.

Extensiones para la API web de nivel inferior.

Opciones pasadas para llamar a las API web de bajada. Para llamar a Microsoft Graph, consulte en su lugar MicrosoftGraphOptions en el Microsoft.Identity.Web.MicrosoftGraph ensamblado.

Métodos de extensiones en un generador microsoftIdentityAppCallingWebApiAuthenticationBuilder para agregar compatibilidad para llamar a Microsoft Graph.

Métodos de extensión para HttpRequestMessage configurar opciones de autenticación por solicitud al usar MicrosoftIdentityMessageHandler.

Métodos de extensión para asignar puntos de conexión de inicio de sesión y cierre de sesión que admiten escenarios de consentimiento incremental y acceso condicional.

Consulte https://aka.ms/ms-id-web/certificateless.

Métodos de extensiones en un generador microsoftIdentityAppCallingWebApiAuthenticationBuilder para agregar compatibilidad para llamar a Microsoft Graph.

Opciones pasadas para llamar a Microsoft Graph.

Implementación de DelegatingHandler que agrega un encabezado de autorización con un token para la aplicación.

Generador de autenticación devuelto por los métodos EnableTokenAcquisitionToCallDownstreamApi que permiten decidir las implementaciones de caché de tokens.

Generador de autenticación devuelto por los métodos EnableTokenAcquisitionToCallDownstreamApi que permiten usar la implementación de la caché de sesión.

Clase base para Microsoft controladores de mensajes de autenticación de identidad.

Opciones base pasadas para autenticarse con Microsoft Identidad.

Excepción producida cuando se produce un error en la autenticación durante el control de mensajes HTTP mediante MicrosoftIdentityMessageHandler.

Extensión para IHttpClientBuilder para la inicialización de inicio de Microsoft controladores de autenticación de identidad.

Opciones que se pasan a Microsoft controladores de mensajes de identidad.

Clase base para aplicaciones web y API web Microsoft generadores de autenticación de identidad.

Extensiones para IServerSideBlazorBuilder para la inicialización de inicio de las API web.

Controlador de las API específicas de Blazor para controlar el consentimiento incremental y el acceso condicional.

Métodos de extensión para IHttpClientBuilder agregar MicrosoftIdentityMessageHandler a la canalización de cliente HTTP con varias opciones de configuración.

Implementación DelegatingHandler que agrega automáticamente encabezados de autorización a las solicitudes HTTP salientes mediante IAuthorizationHeaderProvider y MicrosoftIdentityMessageHandlerOptions.

Opciones de configuración para la MicrosoftIdentityMessageHandler autenticación. Hereda de para habilitar la compatibilidad con métodos de AuthorizationHeaderProviderOptions extensión existentes, como WithAgentIdentity() y WithUserAgentIdentity().

Opciones para configurar la autenticación mediante Azure Active Directory. Tiene atributos de configuración de AAD y B2C.

SDK de Azure credencial de token para tokens basados en el IAuthorizationHeaderProvider servicio.

Implementación de DelegatingHandler que agrega un encabezado de autorización con un token en nombre del usuario actual.

Generador de autenticación para una API web.

Extensiones para la AuthenticationBuilder inicialización de inicio de las API web.

Generador para la autenticación de API web con configuración.

Extensión para IServiceCollection para la inicialización de inicio de las API web.

Generador de autenticación específico para Plataforma de identidad de Microsoft.

Extensiones para la AuthenticationBuilder inicialización de inicio.

Generador de una Microsoft autenticación de aplicación web de identidad donde la configuración está disponible para EnableTokenAcquisitionToCallDownstreamApi.

Extensión para IServiceCollection para la inicialización de inicio.

Microsoft clase de excepción específica de Identity Web para su uso en páginas de Blazor o Razor para procesar el desafío del usuario. Controla .MsalUiRequiredException

Proporciona un generador para crear clientes HTTP configurados para la autenticación mTLS con el uso del certificado de enlace. Usa un enfoque híbrido con el aprovechamiento de IHttpClientFactory para clientes HTTP que no son mTLS y mantiene un grupo de clientes mTLS con el uso de la huella digital de certificado como clave.

Argumentos de evento para las operaciones de adquisición de tokens en nombre de . Contiene información del token de aserción de usuario sobre el usuario y datos adicionales para la solicitud de token.

Extensiones para compilar la directiva RequiredScope durante el inicio de la aplicación.

Extensiones para recuperar un SecurityToken de ClaimsPrincipal.

Extensiones para compilar el atributo de ámbito necesario durante el inicio de la aplicación.

Extensiones para compilar el ámbito necesario o el atributo de permiso de aplicación durante el inicio de la aplicación.

Implementa un IAuthorizationRequirement que requiere al menos una instancia del tipo de notificación especificado y, si se especifican valores permitidos, el valor de notificación debe ser cualquiera de los valores permitidos.

Implementa un IAuthorizationRequirement que requiere al menos una instancia del tipo de notificación especificado y, si se especifican valores permitidos, el valor de notificación debe ser cualquiera de los valores permitidos.

Métodos de extensión para agregar credenciales de Azure a la colección de servicios.

Extensiones de IServiceCollection para la inicialización de inicio de las API web.

SDK de Azure credencial de token para tokens de aplicación basados en el servicio ITokenAcquisition. Se recomienda usar MicrosoftIdentityTokenCredential. Consulte el archivo Léame-Azure.md.

Métodos de extensión para TokenAcquirer

Generador de un adquiridor de tokens.

SDK de Azure credencial de token basada en el servicio ITokenAcquisition. Se recomienda usar MicrosoftIdentityTokenCredential. Consulte el archivo Léame-Azure.md.

SDK de Azure credencial de token para tokens de aplicación basados en el servicio ITokenAcquisition.

Opciones para complementos de TokenAcquisition. Estas opciones constan de un conjunto de eventos a los que se pueden suscribir complementos o partes de los complementos.

Opciones pasadas para crear el objeto de adquisición de tokens que llama a msal .NET.

SDK de Azure credencial de token basada en el servicio ITokenAcquisition.

Métodos de extensión para exponer una experiencia de desarrollador simplificada para agregar cachés de tokens a MSAL.NET aplicaciones cliente confidenciales en ASP.NET, o .NET Core o .NET FW.

Proporciona información sobre el esquema de autenticación eficaz. Si pasa null o cadena. Vacío, devuelve el esquema de autenticación predeterminado.

Estos son los metadatos que describen los ámbitos de autenticación necesarios para un punto de conexión determinado en una API web. Es la estructura de datos subyacente que el requisito ScopeAuthorizationRequirement buscará para validar los ámbitos en las notificaciones de ámbito.

Estos son los metadatos que describen los ámbitos de autenticación necesarios o los permisos de aplicación para un punto de conexión determinado en una API web. Es la estructura de datos subyacente que el requisito ScopeOrAppPermissionAuthorizationRequirement buscará para validar los ámbitos en las notificaciones de ámbito o los permisos de la aplicación en la notificación de roles.

Interfaz para implementar la carga de un certificado. Use solo al cargar un certificado desde una aplicación de demonio o una aplicación ASP NET mediante MSAL .NET directamente. En el caso de una aplicación de ASP NET Core, Microsoft Identity Web controlará la carga de certificados por usted. <ejemplo>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Clase de proveedor de credenciales. Proporciona acceso a credenciales y observadores configurados.

Interfaz que se usa para llamar a una API web de nivel inferior, por ejemplo desde controladores.

Proporciona acceso para obtener o establecer el estado de error actual. La implementación predeterminada usará TempData y se habilitará cuando se ejecute en Desarrollo.

Interfaz a una clase que proporciona que DelegatingHandler agrega un encabezado de autorización con un token para la aplicación.

Interfaz para el servicio de adquisición de tokens (encapsulando MSAL.NET).

Origen de un certificado.

Firma para un evento de sincronización que se desencadena antes de que se inicialice el flujo en nombre de .

Firma para un evento asincrónico que se desencadena antes de que se inicialice el flujo en nombre de .

Firma para extensiones de adquisición de tokens que actúan en el generador de solicitudes, para un token de aplicación

Firma para extensiones de adquisición de tokens que actúan en el generador de solicitudes, para el flujo en nombre de .

Firma para extensiones de adquisición de tokens que actúan en el generador de solicitudes, para el flujo en nombre de (versión asincrónica).

Firma para extensiones de adquisición de tokens que actúan en el generador de solicitudes, para el flujo ROPC.

Firma para extensiones de adquisición de tokens que actúan en el generador de solicitudes, para el flujo ROPC (versión asincrónica).