CertificateAuthenticationOptions Klasse

Optionen zum Konfigurieren der Zertifikatauthentifizierung.

Sammlung von X509-Zertifikaten, die dem X509Chain.ChainPolicy.ExtraStore der Zertifikatkette hinzugefügt werden.

Wert, der die Typen von Zertifikaten angibt, die von der Authentifizierungsmiddleware akzeptiert werden.

Methode zum Überprüfen von Zertifikatketten für CustomTrustStore.

Ruft den Aussteller ab, der für alle erstellten Ansprüche verwendet werden soll, oder legt diesen fest.

Sammlung von X509-Zertifikaten, bei denen es sich um vertrauenswürdige Komponenten der Zertifikatkette handelt.

Das objekt, das von der Anwendung zum Verarbeiten von Ereignissen bereitgestellt wird, die von der Middleware für die Zertifikatauthentifizierung ausgelöst werden. Die Anwendung kann die Schnittstelle vollständig implementieren oder eine instance von CertificateAuthenticationEvents erstellen und Delegaten nur den Ereignissen zuweisen, die verarbeitet werden sollen.

Wenn festgelegt, wird als Diensttyp verwendet, um die Ereignisse instance anstelle der -Eigenschaft abzurufen.

Wenn festgelegt, gibt dies das Zielschema an, an das dieses Schema AuthenticateAsync-Aufrufe weiterleiten soll. Beispiel: Context.AuthenticateAsync("ThisScheme") => Context.AuthenticateAsync("ForwardAuthenticateValue"); Legen Sie das Ziel auf das aktuelle Schema fest, um die Weiterleitung zu deaktivieren und die normale Verarbeitung zuzulassen.

Wenn festgelegt, gibt dies das Zielschema an, an das dieses Schema ChallengeAsync-Aufrufe weiterleiten soll. Beispiel: Context.ChallengeAsync("ThisScheme") => Context.ChallengeAsync("ForwardChallengeValue"); Legen Sie das Ziel auf das aktuelle Schema fest, um die Weiterleitung zu deaktivieren und die normale Verarbeitung zuzulassen.

Wenn festgelegt, gibt dies ein Standardschema an, an das Authentifizierungshandler standardmäßig alle Authentifizierungsvorgänge weiterleiten sollen. Die Standardweiterleitungslogik überprüft zuerst die spezifische Einstellung ForwardAuthenticate/Challenge/Forbid/SignIn/SignOut, gefolgt von ForwardDefaultSelector, gefolgt von ForwardDefault. Das erste Ergebnis ungleich NULL wird als Zielschema verwendet, an das weitergeleitet werden soll.

Wird verwendet, um ein Standardschema für die aktuelle Anforderung auszuwählen, an das Authentifizierungshandler standardmäßig alle Authentifizierungsvorgänge weiterleiten sollen. Die Standardweiterleitungslogik überprüft zuerst die spezifische Einstellung ForwardAuthenticate/Challenge/Forbid/SignIn/SignOut, gefolgt von ForwardDefaultSelector, gefolgt von ForwardDefault. Das erste Ergebnis ungleich NULL wird als Zielschema verwendet, an das weitergeleitet werden soll.

Wenn festgelegt, gibt dies das Zielschema an, an das dieses Schema ForbidAsync-Aufrufe weiterleiten soll. Beispiel: Context.ForbidAsync("ThisScheme") => Context.ForbidAsync("ForwardForbidValue"); Legen Sie das Ziel auf das aktuelle Schema fest, um die Weiterleitung zu deaktivieren und die normale Verarbeitung zuzulassen.

Wenn festgelegt, gibt dies das Zielschema an, an das dieses Schema SignInAsync-Aufrufe weiterleiten soll. Beispiel: Context.SignInAsync("ThisScheme") => Context.SignInAsync("ForwardSignInValue"); Legen Sie das Ziel auf das aktuelle Schema fest, um die Weiterleitung zu deaktivieren und die normale Verarbeitung zuzulassen.

Wenn festgelegt, gibt dies das Zielschema an, an das dieses Schema SignOutAsync-Aufrufe weiterleiten soll. Beispiel: Context.SignOutAsync("ThisScheme") => Context.SignOutAsync("ForwardSignOutValue"); Legen Sie das Ziel auf das aktuelle Schema fest, um die Weiterleitung zu deaktivieren und die normale Verarbeitung zuzulassen.

Gibt an, welche X509-Zertifikate in der Kette auf Sperrung überprüft werden sollen.

Gibt Bedingungen für die Überprüfung von Zertifikaten in der X509-Kette an.

Wird zum Testen verwendet.

Flag, das angibt, ob das Clientzertifikat für die Clientauthentifizierung geeignet sein muss, entweder über die Clientauthentifizierungs-EKU oder überhaupt keine EKUs. Wenn das Zertifikat mit einer Stammzertifizierungsstelle verkettet ist, müssen alle Zertifikate in der Kette für die Clientauthentifizierungs-EKU überprüft werden.

Flag, das angibt, ob die Gültigkeitsdauer des Clientzertifikats überprüft werden soll.

Überprüfen Sie, ob die Optionen gültig sind. Sollte eine Ausnahme auslösen, wenn die Dinge nicht in Ordnung sind.

Überprüft, ob die Optionen für ein bestimmtes Schema gültig sind.