TokenValidationParameters Classe

Initialise une nouvelle instance de la classe TokenValidationParameters.

Constructeur de copie pour TokenValidationParameters.

Il s’agit de la valeur par défaut de AuthenticationType la création d’un ClaimsIdentity. La valeur est "AuthenticationTypes.Federation". Pour modifier la valeur, affectez AuthenticationType une valeur différente.

Valeur par défaut de l’asymétrie de l’horloge.

Valeur par défaut pour la taille maximale du jeton.

Obtient ou définit TokenValidationParameters.

Obtient ou définit un délégué utilisé pour valider l’algorithme de chiffrement utilisé.

Obtient ou définit un délégué qui sera utilisé pour valider l’audience.

Obtient ou définit l’AuthenticationType lors de la création d’un ClaimsIdentity.

Obtient ou définit l’asymétrie de l’horloge à appliquer lors de la validation d’une heure.

Si elle est définie, cette propriété est utilisée pour obtenir l’émetteur et les clés de signature associées au point de terminaison de métadonnées de Issuer. L’émetteur obtenu et les clés de signature seront ensuite utilisées avec celles présentes sur tokenValidationParameters pour la validation du jeton entrant.

Les utilisateurs peuvent remplacer la valeur par défaut CryptoProviderFactory par cette propriété. Cette fabrique sera utilisée pour créer des fournisseurs de signatures.

Obtient ou définit une chaîne qui permet de définir des points d’arrêt lors du débogage.

Obtient ou définit une valeur booléenne qui contrôle si un « / » est significatif à la fin de l’audience. La valeur par défaut est true.

Obtient ou définit l’indicateur qui indique s’il faut inclure le SecurityToken moment où la validation échoue.

Obtient un IDictionary<TKey,TValue> élément unique à cette instance. L’appel Clone() entraîne une nouvelle instance de cet IDictionary.

Obtient une valeur indiquant si Clone() elle a été appelée pour obtenir cette instance.

Obtient ou définit la SecurityKey valeur à utiliser pour la validation de signature.

Obtient ou définit un délégué qui sera appelé pour récupérer un SecurityKey paramètre utilisé pour la validation de signature.

Obtient ou définit un délégué qui sera appelé pour récupérer un SecurityKey paramètre utilisé pour la validation de signature à l’aide de l’instruction TokenValidationParameters et BaseConfiguration.

Obtient ou définit une IEnumerable<T> valeur utilisée pour la validation de signature.

Obtient ou définit un délégué pour valider le SecurityKey jeton qui a signé le jeton.

Obtient ou définit un délégué pour valider le SecurityKey jeton qui a signé le jeton.

Obtient ou définit un délégué qui sera utilisé pour valider l’émetteur du jeton.

Obtient ou définit un délégué qui sera utilisé pour valider l’émetteur du jeton.

Obtient ou définit un délégué qui sera utilisé pour valider la durée de vie du jeton

Obtient ou définit une Boolean valeur qui décidera si la revendication d’identificateur de jeton doit être journalisée. La valeur par défaut est true.

Obtient ou définit une valeur Boolean qui décidera si l’échec de validation doit être journalisé en tant qu’erreur. La valeur par défaut est true la compatibilité descendante du comportement. Si la valeur est false, les échecs de validation sont enregistrés en tant qu’informations, puis levées.

Obtient ou définit un String qui définit le NameClaimType.

Obtient ou définit un délégué qui sera appelé pour définir la propriété NameClaimType après avoir validé un jeton.

Obtient ou définit la IDictionary<TKey,TValue> collection de paires clé/valeur personnalisées. Cela permet l’ajout de paramètres qui peuvent être utilisés dans des scénarios de validation de jetons personnalisés.

Obtient ou définit une valeur booléenne pour contrôler si la configuration doit être actualisée avant la validation du jeton.

Obtient ou définit une valeur indiquant si les jetons SAML ou JWT doivent avoir au moins une audienceRestriction. La valeur par défaut est true.

Obtient ou définit une valeur indiquant si les jetons doivent avoir une valeur « expiration ». La valeur par défaut est true.

Obtient ou définit une valeur indiquant si une SecurityToken valeur peut être considérée comme valide si elle n’est pas signée. La valeur par défaut est true.

Obtient ou définit l’objet String qui définit le RoleClaimType.

Obtient ou définit un délégué qui sera appelé pour définir la propriété RoleClaimType après avoir validé un jeton.

Obtient ou définit une valeur booléenne à contrôler si le jeton d’origine doit être enregistré après la validation du jeton de sécurité.

Obtient ou définit un délégué qui sera utilisé pour valider la signature du jeton.

Obtient ou définit un délégué qui sera utilisé pour valider la signature du jeton à l’aide du TokenValidationParameters et du BaseConfiguration.

Obtient ou définit l’élément SecurityKey à utiliser pour le déchiffrement.

Obtient ou définit un délégué qui sera appelé pour récupérer un SecurityKey élément utilisé pour le déchiffrement.

Obtient ou définit la IEnumerable<T> valeur à utiliser pour déchiffrer les jetons entrants.

Obtient ou définit un délégué qui sera utilisé pour lire le jeton.

Obtient ou définit les ITokenReplayCache jetons qui peuvent être vérifiés pour détecter la relecture des jetons.

Obtient ou définit un délégué qui sera utilisé pour valider la relecture du jeton

Obtient ou définit un délégué qui sera appelé pour transformer un jeton dans un format pris en charge avant la validation.

Obtient ou définit une valeur indiquant si tous TokenDecryptionKeys doivent être essayés pendant le déchiffrement du jeton lorsqu’une clé n’est pas mise en correspondance avec le jeton « kid » ou si le jeton « kid » est vide. La valeur par défaut est true.

Obtient ou définit une valeur indiquant si tout IssuerSigningKeys doit être essayé lors de la validation de signature lorsqu’une clé n’est pas mise en correspondance avec le jeton « kid » ou si le jeton « kid » est vide. La valeur par défaut est true.

Obtient ou définit le délégué qui sera appelé lors de la lecture de l’en-tête de jeton web JSON et des revendications de charge utile.

Obtient ou définit un délégué qui sera utilisé pour valider le type du jeton. Si le type de jeton ne peut pas être validé, une exception DOIT être levée par le délégué. Remarque : le paramètre « type » peut être null s’il n’a pas pu être extrait de son emplacement habituel. Les implémentations qui doivent la résoudre à partir d’un autre emplacement peuvent utiliser le paramètre « token ».

Obtient ou définit les algorithmes valides pour les opérations de chiffrement.

Obtient ou définit une valeur indiquant si un jeton d’acteur est détecté, s’il doit être validé. La valeur par défaut est false.

Obtient ou définit une valeur booléenne à contrôler si l’audience sera validée lors de la validation du jeton.

Obtient ou définit une valeur booléenne à contrôler si l’émetteur sera validé pendant la validation du jeton.

Obtient ou définit une valeur booléenne qui contrôle si la validation de l’objet SecurityKey securityToken signé est appelée.

Obtient ou définit une valeur booléenne à contrôler si la durée de vie sera validée pendant la validation du jeton.

Obtient ou définit une valeur booléenne qui contrôle l’ordre de validation de la charge utile et de la signature pendant la validation du jeton.

Obtient ou définit une valeur booléenne pour contrôler si la relecture du jeton sera validée pendant la validation du jeton.

Obtient ou définit une valeur booléenne à contrôler si la configuration LKG sera utilisée pour la validation de jeton.

Obtient ou définit une chaîne qui représente une audience valide qui sera utilisée pour vérifier l’audience du jeton. La valeur par défaut est null.

Obtient ou définit les IEnumerable<T> audiences valides qui seront utilisées pour vérifier l’audience du jeton. La valeur par défaut est null.

Obtient ou définit un String qui représente un émetteur valide qui sera utilisé pour vérifier l’émetteur du jeton. La valeur par défaut est null.

Obtient ou définit les IEnumerable<T> émetteurs valides qui seront utilisés pour vérifier l’émetteur du jeton. La valeur par défaut est null.

Obtient ou définit les IEnumerable<T> types valides qui seront utilisés pour vérifier la revendication « typ » de l’en-tête JWT. Si cette propriété n’est pas définie, la revendication d’en-tête « typ » n’est pas validée et tous les types sont acceptés. Dans le cas d’une instance JWE, cette propriété s’applique uniquement à l’en-tête de jeton interne. La valeur par défaut est null.

Retourne une nouvelle instance contenant des TokenValidationParameters valeurs copiées à partir de cet objet.

Crée une ClaimsIdentity utilisation :

AuthenticationType

'NameClaimType' : si NameClaimTypeRetriever est défini, appelez délégué, sinon appelez NameClaimType. Si le résultat est une chaîne null ou vide, utilisez DefaultNameClaimType

« RoleClaimType » : si RoleClaimTypeRetriever est défini, appelez délégué, sinon appelez RoleClaimType. Si le résultat est une chaîne null ou vide, utilisez DefaultRoleClaimType

Active la validation de l’émetteur des clés de signature utilisées par l’Plateforme d'identités Microsoft (AAD) par rapport à l’émetteur du jeton.

Active la validation de l’instance cloud des clés de signature de jeton Microsoft Entra ID.