Microsoft.IdentityModel.Tokens Namespace

Identificadores usados para alternar entre diferentes comportamentos de compatibilidade de aplicativo no Microsoft. Bibliotecas IdentityModel.

Classe base para um SecurityKey material de chave assimétrica.

Fornece operações de assinatura e verificação para algoritmos assimétricos usando um SecurityKey.

Fornece serviços de criptografia e descriptografia autenticados.

Contém os resultados da Encrypt(Byte[], Byte[]) operação.

Codifica e decodifica cadeias de caracteres como codificação base64url.

Representa uma configuração de metadados genérico que é aplicável para configurações baseadas em XML e JSON.

Representa um gerenciador de configurações genérico.

Um contexto opaco usado para armazenar o trabalho ao trabalhar com artefatos de autenticação.

Um derivado ClaimsIdentity em que a recuperação de declaração diferencia maiúsculas de minúsculas. A atual ClaimsIdentity recupera declarações de maneira que não diferencia maiúsculas de minúsculas, que é diferente de consultar o subjacente SecurityToken. O CaseSensitiveClaimsIdentity fornece uma lógica de recuperação consistente entre o SecurityToken e ClaimsIdentity.

Representa a declaração cnf

Constantes para algoritmos de compactação.

Fábrica do provedor de compactação para compactação e descompactação.

Constantes relacionadas à Declaração de Confirmação ("cnf") https://datatracker.ietf.org/doc/html/rfc7800

Definição abstrata de um cache para provedores criptográficos.

Especifica o CryptoProviderCacheOptions que pode ser usado para configurar o cache de criptoprovider interno. Estamos usando nossa própria implementação de cache LRU simples em todos os destinos. Confira Microsoft.IdentityModel.Tokens.EventBasedLRUCache`2 para saber mais.

Cria operadores criptográficos especificando um SecurityKey's e algoritmos.

Classe utility para executar operações envolvendo DateTime e TimeSpan.

Um provedor de compactação que dá suporte à compactação e à descompactação usando o Deflate algoritmo.

Fornece uma chave de segurança que pode ser usada como CEK (Chave de Criptografia de Conteúdo) para uso com um JWE

Representa uma chave de segurança ECDsa.

Uma classe para propriedades que são usadas para criptografia de token.

Retorna o DateTime absoluto ou os Segundos desde a Época Unix, em que Época é UTC 1970-01-01T0:0:0Z.

Define um cache para provedores de criptografia. O suporte atual é limitado apenas a SignatureProvider .

Constantes para jsonWebAlgorithms "kty" Tipo de chave (s 6.1) https://datatracker.ietf.org/doc/html/rfc7518#section-6.1

Representa uma chave da Web JSON conforme definido em https://datatracker.ietf.org/doc/html/rfc7517.

Converte um SecurityKey em um JsonWebKey Suporte: convertendo em um JsonWebKey de: RsaSecurityKey, X509SecurityKeye SymmetricSecurityKey.

Constantes para tipos de curva elíptica JsonWebKey https://datatracker.ietf.org/doc/html/rfc7518#section-6.2.1.1

Os nomes dos parâmetros JsonWebKey veem: https://datatracker.ietf.org/doc/html/rfc7517

Contém uma coleção que JsonWebKey pode ser preenchida de uma cadeia de caracteres json.

Nomes para valores de conjunto de chaves da Web Json

Constantes para JsonWebKeyUse (s 4.2) https://datatracker.ietf.org/doc/html/rfc7517#section-4.2

Fornece serviços de chave wrap e unwrap.

Representa uma chave de segurança ML-DSA.

Fornece a chave RSA Wrap e os serviços de chave de desencapsão.

Representa uma chave de segurança Rsa.

Constantes para algoritmo de segurança.

Classe base para Chave de Segurança.

Contém informações sobre as chaves dentro dos tokens.

Classe base para token de segurança.

Gere essa exceção quando um recebido SecurityToken tiver argumentos inválidos.

Gerada quando a compactação JWE falha.

Gerada quando a descompactação JWE falha.

Representa uma exceção de token de segurança quando a descriptografia falhou.

Contém algumas informações usadas para criar um token de segurança.

Representa uma exceção de token de segurança quando a criptografia falhou.

Essa exceção é gerada quando um token de segurança continha um identificador de chave, mas a chave não foi encontrada pelo runtime ao descriptografar um token.

Representa uma exceção de token de segurança.

Gere essa exceção quando um Token de Segurança recebido tiver tempo de expiração no passado.

Define a interface de um Manipulador de Token de Segurança.

Essa exceção é gerada quando um algoritmo criptográfico é inválido.

Essa exceção é gerada quando 'audience' de um token não era válido.

Essa exceção é gerada quando a instância de nuvem da chave de assinatura não foi correspondida com a instância de nuvem da configuração.

Essa exceção é gerada quando o 'emissor' de um token não era válido.

Essa exceção é gerada quando o 'tempo de vida' de um token não era válido.

Essa exceção é gerada quando a 'assinatura' de um token não era válida.

Gere essa exceção quando um Token de Segurança recebido tiver uma chave de assinatura de emissor inválida.

Essa exceção é gerada quando o tipo de token (declaração de cabeçalho 'typ') de um token JWT é inválido.

Representa uma exceção de encapsulamento de chave quando a criptografia falhou.

Representa uma SecurityToken exceção quando o token é malformado.

Essa exceção é gerada quando uma segurança está ausente em ExpirationTime.

Gere essa exceção quando um token de Segurança recebido tiver um momento efetivo no futuro.

Essa exceção é gerada quando um suplemento ao TokenReplayCache falha.

Gere essa exceção quando um Token de Segurança recebido for reproduzido.

Essa exceção é gerada quando um token de segurança continha um identificador de chave, mas a chave não foi encontrada pelo runtime.

Essa exceção é gerada quando um token de segurança continha um identificador de chave, mas a chave não foi encontrada pelo runtime e quando há erros de validação sobre o token de segurança. Essa exceção não se destina a ser usada como um sinal para atualizar as chaves.

Representa uma exceção de validação de token de segurança.

Fornece serviços de assinatura, assinatura e verificação.

Define o SecurityKeyalgoritmo e o resumo das assinaturas digitais.

Fornece serviços de chave wrap e unwrap.

Representa uma chave de segurança simétrica.

Fornece operações de assinatura e verificação usando um SymmetricSecurityKey algoritmo e especificando.

Um contexto opaco usado para armazenar o trabalho ao trabalhar com artefatos de autenticação.

Define as propriedades compartilhadas em todos os manipuladores de token de segurança.

Contém um conjunto de parâmetros que são usados por um SecurityTokenHandler ao validar um SecurityToken.

Contém artefatos obtidos quando um SecurityToken é validado. Um SecurityTokenHandler retorna uma instância que captura os resultados da validação de um token.

Gera IDs exclusivas.

Contém alguns métodos utilitários.

Classe parcial para validação de algoritmo.

Um X509EncryptingCredentials projetado para construir EncryptingCredentials com base em um certificado x509.

Um AsymmetricSecurityKey que é apoiado por um X509Certificate2

Define o X509Certificate2algoritmo e o resumo das assinaturas digitais.

Fornece métodos para compactar e descompactar dados.

Fornece extensibilidade para operadores criptográficos. Se forem necessários operadores personalizados, CustomCryptoProvider poderá ser definido para retornar esses operadores. Essa propriedade será verificada antes de cada criação.

ISecurityTokenValidator

Interface que define um cache simples para a reprodução de tokens de segurança.

Especifica o segmento de um JWT.

Enumeração para a existência de chave privada

O motivo para não conseguir validar

Valida o algoritmo criptográfico usado.

Valida as audiências encontradas no token de segurança.

Resolve a chave de assinatura usada para validar a assinatura de um token.

Resolve a chave de assinatura usando configuração adicional.

Valida a chave de assinatura usada para o token de segurança.

Valida a chave de assinatura usando configuração adicional.

Valida o emissor do token de segurança.

Valida o emissor usando configurações adicionais.

Valida o tempo de vida do token de segurança.

Valida a assinatura do token de segurança.

Valida a assinatura usando configuração adicional.

Resolve a chave de descriptografia para o token de segurança.

Lê o token de segurança.

Valida a reprodução do token de segurança.

Transforma o token de segurança antes da validação da assinatura.

Quando o cabeçalho ou conteúdo do Token Web JSON está sendo lido declaração por declaração, esse delegado é chamado depois que todas as declarações conhecidas pela biblioteca são processadas. Quando chamado, o leitor é posicionado no valor da declaração.

Valida o tipo do token de segurança.