Microsoft.Identity.Web Namespace

Opções passadas para criar o objeto AadIssuerValidator.

Métodos de extensão para IAccount.

Métodos de extensão para recuperar um cliente de serviço do Graph ou interfaces usadas para chamar APIs Web downstream.

Métodos de extensão em um aplicativo ASP.NET para adicionar um aplicativo Web ou API Web.

Classe de extensão no IApplicationBuilder para inicializar o provedor de serviços do TokenAcquirerFactory em ASP.NET Core.

Métodos de extensão relacionados à autenticação dos Serviços de Aplicativo (Autenticação Fácil).

Valores padrão relacionados ao manipulador AppServiceAuthentication.

Manipulador de autenticação do serviço de aplicativo.

Informações sobre a configuração dos Serviços de Aplicativo no host.

Opções de autenticação do Azure App Services.

Implementação de ITokenAcquisition para autenticação dos Serviços de Aplicativo (EasyAuth).

Filtro usado em uma ação do controlador para disparar o consentimento incremental.

Extensões para AzureFunctionsAuthenticationHttpContextExtension.

Obtém uma declaração assinada de Azure identidade de carga de trabalho para kubernetes quando um aplicativo está em execução em um contêiner no Azure Kubernetes Services. Ver https://aka.ms/ms-id-web/certificateless e https://learn.microsoft.com/azure/aks/workload-identity-overview

Métodos de extensão para solicitações do Graph

Lida com desafios de autenticação para componentes do Blazor Server. Fornece funcionalidade para o consentimento incremental e cenários de Acesso Condicional.

Descrição de um certificado.

Opções para configurar CertificatelessOptions. Consulte https://aka.ms/ms-id-web/certificateless.

Constantes para tipos de declaração.

Extensões para ClaimsPrincipal.

Classe factory para criar ClaimsPrincipal objetos.

Declaração do cliente.

Descrição de uma declaração de cliente na configuração do aplicativo. Consulte https://aka.ms/ms-id-web/client-assertions.

Constantes gerais para Microsoft Identity Web.

Métodos de extensão para recuperar um cliente de serviço do Graph e interfaces usadas para chamar uma API Web downstream.

Classe de extensão que contém políticas de cookie (trabalhe no mesmo site).

Carregador de certificado. Use somente ao carregar um certificado de um aplicativo daemon ou um aplicativo ASP NET usando a MSAL .NET diretamente. Para um aplicativo ASP NET Core, Microsoft Identity Web manipulará o carregamento do certificado para você. <Exemplo>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Carregador de credenciais padrão.

Métodos de extensão para dar suporte a serviços de API downstream.

Métodos de extensão para dar suporte a serviços de API REST downstream.

Implementação para a API Web downstream.

Métodos de extensão para dar suporte a serviços de API Web downstream.

Extensões para a API Web downstream.

Opções passadas para chamar APIs Web downstream. Para chamar Microsoft Graph, veja um pouco MicrosoftGraphOptions no Microsoft.Identity.Web.MicrosoftGraph assembly.

Métodos de extensões em um construtor MicrosoftIdentityAppCallingWebApiAuthenticationBuilder para adicionar suporte para chamar Microsoft Graph.

Métodos de extensão para HttpRequestMessage configurar opções de autenticação por solicitação ao usar MicrosoftIdentityMessageHandler.

Métodos de extensão para mapear pontos de extremidade de logoff e logoff que dão suporte ao consentimento incremental e a cenários de Acesso Condicional.

Consulte https://aka.ms/ms-id-web/certificateless.

Métodos de extensões em um construtor MicrosoftIdentityAppCallingWebApiAuthenticationBuilder para adicionar suporte para chamar Microsoft Graph.

Opções passadas para chamar Microsoft Graph.

Uma implementação DelegatingHandler que adiciona um cabeçalho de autorização com um token para o aplicativo.

O construtor de autenticação retornado pelos métodos EnableTokenAcquisitionToCallDownstreamApi permite que você decida implementações de cache de token.

Construtor de autenticação retornado pelos métodos EnableTokenAcquisitionToCallDownstreamApi, permitindo que você use a implementação do cache de sessão.

Classe base para manipuladores de mensagens de autenticação de identidade de Microsoft.

Opções base passadas para autenticar com o Microsoft Identity.

Exceção gerada quando a autenticação falha durante o tratamento de mensagens HTTP por MicrosoftIdentityMessageHandler.

Extensão para IHttpClientBuilder para inicialização de inicialização de manipuladores de autenticação de identidade de Microsoft.

Opções passadas para manipuladores de mensagens do Microsoft Identity.

Classe base para o aplicativo Web e a API Web Microsoft construtores de autenticação de identidade.

Extensões para IServerSideBlazorBuilder para inicialização de inicialização de APIs Web.

Manipulador de APIs específicas do Blazor para lidar com o consentimento incremental e o acesso condicional.

Métodos de extensão para IHttpClientBuilder adicionar MicrosoftIdentityMessageHandler ao pipeline do cliente HTTP com várias opções de configuração.

Uma DelegatingHandler implementação que adiciona automaticamente cabeçalhos de autorização a solicitações HTTP de saída usando IAuthorizationHeaderProvider e MicrosoftIdentityMessageHandlerOptions.

Opções de configuração para MicrosoftIdentityMessageHandler autenticação. Herda de AuthorizationHeaderProviderOptions para habilitar a compatibilidade com métodos de extensão existentes, como WithAgentIdentity() e WithUserAgentIdentity().

Opções para configurar a autenticação usando Azure Active Directory. Ele tem atributos de configuração do AAD e do B2C.

SDK do Azure credencial de token para tokens com base no IAuthorizationHeaderProvider serviço.

Uma implementação DelegatingHandler que adiciona um cabeçalho de autorização com um token em nome do usuário atual.

Construtor de autenticação para uma API Web.

Extensões para AuthenticationBuilder inicialização de inicialização de APIs Web.

Construtor para autenticação de API Web com configuração.

Extensão para IServiceCollection para inicialização de inicialização de APIs Web.

Construtor de autenticação específico para plataforma de identidade da Microsoft.

Extensões para a inicialização da AuthenticationBuilder inicialização de inicialização.

Construtor para um Microsoft autenticação de aplicativo Web de identidade em que a configuração está disponível para EnableTokenAcquisitionToCallDownstreamApi.

Extensão para IServiceCollection para inicialização de inicialização.

Microsoft classe de exceção específica da Web de identidade para uso em páginas Blazor ou Razor para processar o desafio do usuário. Manipula o MsalUiRequiredException.

Fornece uma fábrica para criar clientes HTTP configurados para autenticação mTLS usando o certificado de associação. Ele usa uma abordagem híbrida com a utilização de IHttpClientFactory para clientes HTTP não mTLS e a manutenção de um pool de clientes mTLS usando a impressão digital do certificado como chave.

Argumentos de evento para operações de aquisição de token em nome. Contém informações de token de declaração de usuário sobre o usuário e dados adicionais para a solicitação de token.

Extensões para criar a política RequiredScope durante a inicialização do aplicativo.

Extensões para recuperar um SecurityToken de ClaimsPrincipal.

Extensões para a criação do atributo de escopo necessário durante a inicialização do aplicativo.

Extensões para criar o atributo de permissão de aplicativo ou escopo necessário durante a inicialização do aplicativo.

Implementa uma IAuthorizationRequirement que requer pelo menos uma instância do tipo de declaração especificado e, se os valores permitidos forem especificados, o valor da declaração deve ser qualquer um dos valores permitidos.

Implementa uma IAuthorizationRequirement que requer pelo menos uma instância do tipo de declaração especificado e, se os valores permitidos forem especificados, o valor da declaração deve ser qualquer um dos valores permitidos.

Métodos de extensão para adicionar credenciais Azure à coleção de serviços.

Extensões para IServiceCollection para inicialização de inicialização de APIs Web.

SDK do Azure credencial de token para tokens de aplicativo com base no serviço ITokenAcquisition. É recomendável usar MicrosoftIdentityTokenCredential. Consulte o arquivo Readme-Azure.md.

Métodos de extensão para TokenAcquirer

Fábrica de um adquirente de token.

SDK do Azure credencial de token com base no serviço ITokenAcquisition. É recomendável usar MicrosoftIdentityTokenCredential. Consulte o arquivo Readme-Azure.md.

SDK do Azure credencial de token para tokens de aplicativo com base no serviço ITokenAcquisition.

Opções para suplementos TokenAcquisition. Essas opções consistem em um conjunto de eventos, que podem ser assinados por suplementos ou partes dos suplementos.

Opções passadas para criar o objeto de aquisição de token que chama a msal .NET.

SDK do Azure credencial de token com base no serviço ITokenAcquisition.

Métodos de extensão para expor uma experiência de desenvolvedor simplificada para adicionar caches de token a MSAL.NET aplicativos cliente confidenciais no ASP.NET ou .NET Core ou .NET FW.

Fornece informações sobre o esquema de autenticação eficaz. Se passar nulo ou cadeia de caracteres. Vazio, isso retorna o esquema de autenticação padrão.

Esses são os metadados que descrevem os escopos de autenticação necessários para um determinado ponto de extremidade em uma API Web. É a estrutura de dados subjacente que o requisito ScopeAuthorizationRequirement procurará para validar escopos nas declarações de escopo.

Esses são os metadados que descrevem os escopos de autenticação necessários ou as permissões de aplicativo para um determinado ponto de extremidade em uma API Web. É a estrutura de dados subjacente que o requisito ScopeOrAppPermissionAuthorizationRequirement procurará para validar escopos nas declarações de escopo ou permissões de aplicativo na declaração de funções.

Interface para implementar o carregamento de um certificado. Use somente ao carregar um certificado de um aplicativo daemon ou um aplicativo ASP NET usando a MSAL .NET diretamente. Para um aplicativo ASP NET Core, Microsoft Identity Web manipulará o carregamento do certificado para você. <Exemplo>

IConfidentialClientApplication app;
ICertificateLoader certificateLoader = new DefaultCertificateLoader();
    certificateLoader.LoadIfNeeded(config.CertificateDescription);

   app = ConfidentialClientApplicationBuilder.Create(config.ClientId)
          .WithCertificate(config.CertificateDescription.Certificate)
          .WithAuthority(new Uri(config.Authority))
          .Build();

Classe de provedor de credenciais. Fornece acesso a credenciais e observadores configurados.

Interface usada para chamar uma API Web downstream, por exemplo, de controladores.

Fornece acesso para obter ou definir o status de erro atual. A implementação padrão usará TempData e será habilitada quando executada em Desenvolvimento.

Interface para uma classe que fornece um DelegatingHandler cabeçalho de autorização com um token para o aplicativo.

Interface para o serviço de aquisição de token (encapsulando MSAL.NET).

Origem de um certificado.

Assinatura para um evento de sincronização que é acionado antes que o fluxo em nome do fluxo seja inicializado.

Assinatura para um evento assíncrono que é acionado antes que o fluxo em nome do fluxo seja inicializado.

Assinatura para extensões de aquisição de token que atuam no construtor de solicitações para um token de aplicativo

Assinatura para extensões de aquisição de token que atuam no construtor de solicitações, para fluxo em nome.

Assinatura para extensões de aquisição de token que atuam no construtor de solicitações, para fluxo em nome (versão assíncrona).

Assinatura para extensões de aquisição de token que atuam no construtor de solicitações, para o fluxo ROPC.

Assinatura para extensões de aquisição de token que atuam no construtor de solicitações, para o fluxo ROPC (versão assíncrona).