System.IdentityModel.Tokens Przestrzeń nazw

Reprezentuje program rozpoznawania tokenów zabezpieczających, który może opakowować wiele rozpoznawania tokenów i rozpoznawać tokeny we wszystkich opakowanych programach rozpoznawania.

Tej klasy można użyć do wystawiania tokenu opartego na kluczu asymetrycznym.

Klasa bazowa dla kluczy asymetrycznych.

Definiuje ustawienia weryfikacji AudienceRestriction.

Wyjątek zgłaszany, gdy przychodzący token zabezpieczający kończy się niepowodzeniem weryfikacji identyfikatora URI odbiorców.

Ta klasa służy do określania kontekstu zdarzenia uwierzytelniania.

Definiuje stałe dla obsługiwanych dobrze znanych metod uwierzytelniania. Definiuje stałe dla metod uwierzytelniania SAML.

Reprezentuje klasę bazową dla klauzul identyfikatora klucza, które są oparte na danych binarnych.

Zawiera serializowaną wersję oryginalnego tokenu, który został użyty podczas logowania.

Używany w RST do wskazywania żądanego algorytmu, za pomocą którego należy obliczyć klucz na podstawie połączonych entropów zarówno od osoby żądającej tokenu, jak i wystawcy tokenu.

Reprezentuje rejestr nazw wystawców, który utrzymuje listę zaufanych wystawców załadowanych z elementów w pliku konfiguracji aplikacji, które kojarzą każdą nazwę wystawcy z certyfikatem X.509 wymaganym do zweryfikowania podpisu tokenów generowanych przez wystawcę.

Reprezentuje pustą klauzulę identyfikatora klucza. Ta klasa jest używana, gdy element <EncryptedData> lub <Signature> nie zawiera <KeyInfo> elementu, który służy do opisywania klucza wymaganego do odszyfrowywania danych lub sprawdzania podpisu.

Reprezentuje zaszyfrowany klucz szyfrowania poświadczeń. Są one zwykle używane jako dane szyfrujące poświadczenia do szyfrowania elementów, takich jak tokeny.

Reprezentuje klauzulę identyfikatora klucza, która identyfikuje zaszyfrowany klucz.

Token opakowujący obsługujący szyfrowanie tokenu, który nie obsługuje go natywnie.

Procedura obsługi tokenów dla zaszyfrowanych tokenów zabezpieczających. Obsługuje tokeny typu EncryptedSecurityToken.

Wyjątek zgłaszany w przypadku wystąpienia błędu podczas przetwarzania zaszyfrowanego tokenu zabezpieczającego.

Reprezentuje klucz kryptograficzny i algorytm szyfrowania używany do szyfrowania klucza dowodowego.

Reprezentuje klauzulę identyfikatora klucza opartą na kodzie XML.

Reprezentuje token zabezpieczający oparty na kodzie XML.

Reprezentuje klucze generowane przy użyciu algorytmów symetrycznych i są przechowywane tylko w pamięci dostępu losowego komputera lokalnego.

Abstrakcyjna klasa bazowa rejestru nazw wystawców. Rejestr nazw wystawców służy do skojarzenia nazwy mnemonic z materiałem kryptograficznym wymaganym do zweryfikowania podpisów tokenów generowanych przez odpowiedniego wystawcę. Rejestr nazw wystawców przechowuje listę wystawców, które są zaufane przez aplikację jednostki uzależnionej (RP).

Rozpoznaje tokeny wystawcy otrzymane od partnerów usług.

Reprezentuje token zabezpieczający oparty na bilecie protokołu Kerberos, który jest odbierany w komunikacie PROTOKOŁU SOAP.

Reprezentuje token zabezpieczający oparty na bilecie protokołu Kerberos wysyłanym w żądaniu protokołu SOAP.

Reprezentuje procedurę obsługi tokenów zabezpieczających, która przetwarza tokeny Kerberos. Obsługuje tokeny typu KerberosReceiverSecurityToken.

Reprezentuje klauzulę identyfikatora klucza, która identyfikuje KerberosRequestorSecurityToken token zabezpieczający lub KerberosReceiverSecurityToken .

Reprezentuje klauzulę identyfikatora klucza, która identyfikuje tokeny zabezpieczające określone w nagłówku zabezpieczeń komunikatu PROTOKOŁU SOAP.

Klasa bazowa dla SymmetricProofDescriptor klas i AsymmetricProofDescriptor .

Reprezentuje klauzulę RsaSecurityToken identyfikatora klucza, która identyfikuje token zabezpieczający.

Reprezentuje klucz zabezpieczeń generowany przy użyciu algorytmu RSA. Klasa ta nie może być dziedziczona.

Reprezentuje token zabezpieczający oparty na kluczu utworzonym przy użyciu algorytmu RSA.

SecurityTokenHandler Reprezentuje element, który przetwarza tokeny typu RsaSecurityToken.

<saml:Action> Reprezentuje element zdefiniowany przez protokół SAML 2.0.

Reprezentuje element Porady określony w [Saml2Core, 2.6.1].

Reprezentuje element asercji określony w [Saml2Core, 2.3.3].

Reprezentuje implementację SecurityKeyIdentifierClause odwołującą się do tokenów zabezpieczających opartych na protokole SAML2.

Reprezentuje element Attribute określony w [Saml2Core, 2.7.3.1].

Reprezentuje element AttributeStatement określony w [Saml2Core, 2.7.3].

Reprezentuje element AudienceRestriction określony w [Saml2Core, 2.5.1.4].

Reprezentuje element AuthnContext określony w [Saml2Core, 2.7.2.2].

Reprezentuje element AuthnStatement określony w [Saml2Core, 2.7.2].

<saml:AuthzDecisionStatement> Reprezentuje element zdefiniowany przez protokół SAML 2.0.

Reprezentuje element Conditions określony w [Saml2Core, 2.5.1].

Reprezentuje element Evidence określony w [Saml2Core, 2.7.4.3].

Reprezentuje identyfikator używany do asercji SAML.

Reprezentuje element NameID określony w [Saml2Core, 2.2.3] lub element EncryptedID określony w [Saml2Core, 2.2.4].

Reprezentuje element ProxyRestriction określony w [Saml2Core, 2.5.1.6].

Ta klasa jest używana, gdy element Saml2Assertion jest odbierany bez <elementu ds:KeyInfo> wewnątrz elementu signature. KeyInfo opisuje klucz wymagany do sprawdzenia podpisu. Gdy klucz jest potrzebny, ta klauzula zostanie wyświetlona bieżącemu SecurityTokenResolverelementowi . Będzie on zawierać w pełni odczyt saml2Assertion, który można wykonać zapytanie w celu określenia wymaganego klucza.

Reprezentuje token zabezpieczający oparty na asercji SAML.

Reprezentuje procedurę obsługi tokenów zabezpieczających, która tworzy tokeny zabezpieczające na podstawie asercji SAML 2.0.

Reprezentuje typ StatementAbstractType określony w [Saml2Core, 2.7.1].

Reprezentuje element Subject określony w [Saml2Core, 2.4.1].

Reprezentuje element SubjectConfirmation określony w [Saml2Core, 2.4.1.1].

Reprezentuje element SubjectConfirmationData i skojarzony typ KeyInfoConfirmationDataType zdefiniowany w [Saml2Core, 2.4.1.2-2.4.1.3].

Reprezentuje element SubjectLocality określony w [Saml2Core, 2.7.2.1].

<saml:Action> Reprezentuje element w asercji SAML, która zawiera akcję dla określonego zasobu.

<saml:Advice> Reprezentuje element w asercji SAML, która zawiera dodatkowe informacje dostarczone przez urząd SAML.

Reprezentuje asercję języka 1.1 (SAML 1.1).

<KeyIdentifier> Reprezentuje element, który odwołuje się do <saml:Assertion> elementu w komunikacie PROTOKOŁU SOAP.

Reprezentuje atrybut skojarzony z tematem obiektu SamlAttributeStatement.

Zawiera zestaw atrybutów skojarzonych z określonym SamlSubjectelementem .

Określa, że asercja SAML jest skierowana do określonych odbiorców.

Reprezentuje typ zasobu oświadczenia utworzonego na podstawie elementu SamlAuthenticationStatement.

Reprezentuje oświadczenie dla tokenu zabezpieczającego SamlSecurityToken , który potwierdza, że podmiot został uwierzytelniony za pomocą określonych środków w określonym czasie.

Określa sposób pobierania dodatkowych informacji o temacie tokenu zabezpieczającego SamlSecurityToken .

Reprezentuje oświadczenie dla tokenu zabezpieczającego SamlSecurityToken , który potwierdza decyzję autoryzacji dotyczącą dostępu do określonego zasobu.

Reprezentuje oświadczenie dla tokenu zabezpieczającego SamlSecurityToken , który potwierdza, że podjęto decyzję o autoryzacji dostępu przez podmiot określony zasób.

Reprezentuje warunek, który należy wziąć pod uwagę podczas oceny ważności potwierdzenia SAML.

Reprezentuje zestaw warunków, które należy wziąć pod uwagę podczas oceny ważności potwierdzenia SAML.

Reprezentuje zestaw stałych używanych do ustawiania właściwości tokenu zabezpieczającego SamlSecurityToken . Klasa ta nie może być dziedziczona.

Reprezentuje warunek, który należy wziąć pod uwagę podczas oceny ważności potwierdzenia SAML.

Reprezentuje dowody używane do renderowania decyzji autoryzacji dla tokenu zabezpieczającego SamlSecurityToken .

Reprezentuje oświadczenie dla tokenu zabezpieczającego SAML, który potwierdza nazwę podmiotu.

Ta klasa jest używana, gdy element SamlAssertion jest odbierany bez <elementu ds:KeyInfo> wewnątrz elementu signature. KeyInfo opisuje klucz wymagany do sprawdzenia podpisu. Gdy klucz jest potrzebny, ta klauzula zostanie wyświetlona bieżącemu SecurityTokenResolverelementowi . Będzie on zawierać w pełni odczyt samlAssertion, który można wykonać zapytanie w celu określenia wymaganego klucza.

Reprezentuje token zabezpieczający oparty na asercji SAML.

Reprezentuje procedurę obsługi tokenów zabezpieczających, która tworzy tokeny zabezpieczające na podstawie asercji SAML 1.1.

Rozszerza klasę SecurityTokenRequirement , dodając nowe właściwości, które są przydatne w przypadku wystawionych tokenów.

Serializuje i deserializuje SamlSecurityToken obiekty do i z dokumentów XML.

Reprezentuje oświadczenie dla tokenu zabezpieczającego SamlSecurityToken .

Reprezentuje temat tokenu zabezpieczającego SAML.

Reprezentuje oświadczenie dla tokenu zabezpieczającego SamlSecurityToken .

Definiuje stałe dla identyfikatorów URI reprezentujących algorytmy kryptograficzne używane do szyfrowania kodu XML i obliczania podpisów cyfrowych dla komunikatów PROTOKOŁU SOAP.

Klasa podstawowa dla kluczy zabezpieczeń.

Zapewnia opóźnione rozpoznawanie kluczy zabezpieczeń przez rozpoznawanie SecurityKeyIdentifierClause funkcji kryptograficznych lub SecurityKeyIdentifier tylko wtedy, gdy są potrzebne. Umożliwia to klauzulę identyfikatora klucza lub identyfikator klucza, który nigdy nie jest używany przez aplikację do serializacji i deserializacji przewodu bez problemów.

Reprezentuje identyfikator klucza.

Reprezentuje abstrakcyjną klasę bazową dla klauzuli identyfikatora klucza.

Abstrakcyjna klasa bazowa dla serializatora, który może serializować i deserializować klauzule identyfikatora klucza.

Reprezentuje klasę bazową używaną do implementowania wszystkich tokenów zabezpieczających.

Jest to posiadacz zastępczy dla wszystkich atrybutów związanych z wystawionym tokenem.

Reprezentuje elementy liczbowe znalezione w obiekcie RequestSecurityToken, które reprezentują tokeny zabezpieczające.

Wyjątek zgłaszany w przypadku wystąpienia problemu podczas przetwarzania tokenu zabezpieczającego.

Wyjątek zgłaszany podczas odbierania tokenu zabezpieczającego, który ma czas wygaśnięcia w przeszłości.

Abstrakcyjna klasa bazowa dla procedur obsługi tokenów zabezpieczających.

Reprezentuje kolekcję procedur obsługi tokenów zabezpieczających.

Klasa, która zarządza wieloma kolekcjami procedur obsługi tokenów zabezpieczających.

Definiuje standardowe nazwy kolekcji używane przez platformę.

Konfiguracja wspólna dla wszystkich procedur obsługi tokenów zabezpieczających.

Wyjątek zgłaszany podczas odbierania tokenu zabezpieczającego, który ma skuteczny czas w przyszłości.

Wyjątek zgłaszany po odebraniu ponownie odtwarzanego tokenu zabezpieczającego.

Zawiera zestaw właściwości statycznych, które zwracają ciągi reprezentujące typy tokenów zabezpieczających.

Wyjątek zgłaszany, gdy odebrany token zabezpieczający jest nieprawidłowy.

Definiuje token zabezpieczający zawierający dane skojarzone z sesją.

Definiuje abstrakcyjną klasę pamięci podręcznej tokenów zabezpieczających sesji.

Reprezentuje klucz wpisu w obiekcie SessionSecurityTokenCache.

Element SecurityTokenHandler , który przetwarza tokeny zabezpieczające typu SessionSecurityToken.

Reprezentuje klucz kryptograficzny i algorytmy zabezpieczeń używane do generowania podpisu cyfrowego.

Ta klasa może służyć do wystawiania tokenu opartego na kluczu symetrycznym.

Reprezentuje abstrakcyjną klasę bazową dla wszystkich kluczy generowanych przy użyciu algorytmów symetrycznych.

Abstrakcyjna klasa bazowa, która definiuje metody pamięci podręcznej używanej do wykrywania odtwarzanych tokenów.

Reprezentuje token zabezpieczający oparty na nazwie użytkownika i haśle.

Definiuje abstrakcyjną klasę bazową dla klasy SecurityTokenHandler , która przetwarza tokeny zabezpieczające typu UserNameSecurityToken.

Reprezentuje token zabezpieczający oparty na tożsamości Windows domeny lub konta użytkownika.

Definiuje SecurityTokenHandler, który przetwarza tokeny nazwy użytkownika Windows.

Reprezentuje klucz asymetryczny dla certyfikatów X.509.

Reprezentuje program rozpoznawania tokenów, który może rozpoznawać tokeny typu X509SecurityToken względem określonego magazynu certyfikatów X.509.

Reprezentuje obiekt SecurityKeyIdentifierClauseSerializer , który może przetwarzać typy referencyjne certyfikatów X.509.

Reprezentuje token X.509 używany jako poświadczenia szyfrowania. Ta klasa jest zwykle używana jako poświadczenia opakowujące klucze.

Reprezentuje klauzulę X509SecurityToken identyfikatora klucza, która identyfikuje tokeny zabezpieczające przy użyciu nazwy wyróżniającej wystawcy certyfikatu i numeru seryjnego certyfikatu X.509.

Reprezentuje moduł sprawdzania poprawności certyfikatu X.509, który zweryfikuje określony certyfikat X.509 i sprawdzi, czy certyfikat można zamapować na konto Windows i czy łańcuch certyfikatów jest zaufany.

Reprezentuje klauzulę X509SecurityToken identyfikatora klucza, która identyfikuje token zabezpieczający przy użyciu danych pierwotnych certyfikatu X.509.

Reprezentuje token zabezpieczający oparty na certyfikacie X.509.

Reprezentuje procedurę obsługi tokenów zabezpieczających, która przetwarza tokeny typu X509SecurityToken. Domyślnie program obsługi przeprowadzi walidację zaufania łańcucha certyfikatu X.509.

Reprezentuje token X.509 używany jako poświadczenia podpisywania.

Reprezentuje klauzulę X509SecurityToken identyfikatora klucza, która identyfikuje token zabezpieczający przy użyciu rozszerzenia identyfikatora klucza podmiotu certyfikatu X.509.

Reprezentuje klauzulę X509SecurityToken identyfikatora klucza, która identyfikuje tokeny zabezpieczające przy użyciu odcisku palca certyfikatu X.509.

Reprezentuje token zabezpieczający oparty na certyfikacie X.509 i że certyfikat jest mapowany na konto użytkownika domeny systemu Windows lub użytkownika komputera lokalnego.

Określa, czy podmiot tokenu zabezpieczającego SamlSecurityToken ma dostęp do danego zasobu.

Określa typ klucza skojarzonego z tokenem zabezpieczającym.

Określa sposób użycia klucza skojarzonego z tokenem zabezpieczającym.