System.IdentityModel.Tokens Namespace

Stellt einen Sicherheitstokenresolver dar, der mehrere Tokenresolver umschließen kann und Token in allen umschlossenen Resolvern auflösen kann.

Diese Klasse kann zum Ausgeben des auf einem asymmetrischen Schlüssel basierenden Tokens verwendet werden.

Basisklasse für asymmetrische Schlüssel.

Definiert die Einstellungen für eine AudienceRestrictions-Überprüfung.

Die Ausnahme, die ausgelöst wird, wenn für ein eingehendes Sicherheitstoken die Audience-URI-Validierung fehlschlägt.

Diese Klasse wird verwendet, um den Kontext eines Authentifizierungsereignisses anzugeben.

Definiert Konstanten für unterstützte bekannte Authentifizierungsmethoden. Definiert Konstanten für SAML-Authentifizierungsmethoden.

Stellt eine Basisklasse für Schlüsselbezeichnerklauseln dar, die auf Binärdaten basieren.

Enthält eine serialisierte Version des ursprünglichen Token, das zum Anmeldungspunkt verwendet wurde.

Wird im RST verwendet, um den gewünschten Algorithmus, mit dem eine Taste auf der Grundlage der kombinierten Entropie des Tokenantragstellers und des Tokenaussteller zu berechnen.

Stellt eine Ausstellernamen-Registrierungsstelle dar, die eine Liste von vertrauenswürdigen Ausstellern enthält, die aus Elementen in der Anwendungskonfigurationsdatei geladen werden, die jeden Ausstellernamen dem X.509-Zertifikat zuordnen, das erforderlich ist, um die Signatur von Token zu überprüfen, die vom Aussteller erzeugt werden.

Stellt eine leere Schlüsselbezeichnerklausel dar. Diese Klasse wird verwendet, wenn <EncryptedData>- oder ein <Signature>-Element kein <KeyInfo>-Element enthält, das verwendet wird, um den Schlüssel zu beschreiben, der zum Entschlüsseln der Daten oder Überprüfen der Signatur erforderlich ist.

Stellt den verschlüsselten Schlüssel dar, der Anmeldeinformationen verschlüsselt. Diese werden normalerweise als Anmeldeinformationen zur Datenverschlüsselung verwendet, um z. B. Tokens zu verschlüsseln.

Stellt eine Schlüsselbezeichnerklausel dar, die einen verschlüsselten Schlüssel identifiziert.

Ein Umbruch-Token, das die Verschlüsselung für ein Token verarbeitet, das sie nicht systemintern unterstützt.

Ein Tokenhandler für verschlüsselte Sicherheitstoken. Behandelt das Token des Typs EncryptedSecurityToken.

Die Ausnahme, die ausgelöst wird, wenn während der Verarbeitung eines verschlüsselten Sicherheitstokens ein Fehler auftritt.

Stellt den kryptografischen Schlüssel und den Verschlüsselungsalgorithmus dar, die verwendet werden, um den Prüfschlüssel zu verschlüsseln.

Stellt eine Schlüsselbezeichnerklausel dar, die auf XML basiert.

Stellt ein Sicherheitstoken dar, das auf XML basiert.

Stellt die Schlüssel dar, die mithilfe symmetrischer Algorithmen generiert wurden und nur im RAM (Random Access Memory) des lokalen Computers gespeichert werden.

Die abstrakte Basisklasse für eine Ausstellernamen-Registrierung. Eine Ausstellernamensregistrierung wird verwendet, um einen Merknamen kryptografischen Informationen zuzuordnen, das erforderlich ist, um die Signaturen von Token zu überprüfen, die vom entsprechenden Aussteller erzeugt werden. Die Ausstellernamenregistration führt eine Liste von Ausstellern, denen von einer RP-Anwendung (relying party) vertraut wird.

Löst die Ausstellertoken auf, die von Dienstpartnern empfangen werden.

Stellt ein Sicherheitstoken dar, das auf einem Kerberos-Ticket basiert, das in Form einer SOAP-Nachricht empfangen wird.

Stellt ein Sicherheitstoken dar, das auf einem Kerberos-Ticket basiert, das in Form einer SOAP-Anforderung gesendet wird.

Stellt einen Sicherheitstokenhandler dar, der Kerberos-Token verarbeitet. Behandelt das Token des Typs KerberosReceiverSecurityToken.

Stellt eine Schlüsselbezeichnerklausel dar, die ein KerberosRequestorSecurityToken oder einen KerberosReceiverSecurityToken-Sicherheitstoken identifiziert.

Stellt eine Schlüsselbezeichnerklausel dar, die ein Sicherheitstoken im Sicherheitsheader der SOAP-Nachricht identifiziert.

Eine Basisklasse für die SymmetricProofDescriptor und AsymmetricProofDescriptor-Klassen.

Stellt eine Schlüsselbezeichnerklausel dar, die ein RsaSecurityToken-Sicherheitstoken identifiziert.

Stellt einen Sicherheitsschlüssel dar, der mit dem RSA-Algorithmus generiert wird. Diese Klasse kann nicht vererbt werden.

Stellt ein Sicherheitstoken dar, das auf einem Schlüssel basiert, der mit dem RSA-Algorithmus erstellt wird.

Stellt einen SecurityTokenHandler dar, der Token vom Typ RsaSecurityToken verarbeitet.

Stellt ein SAML 2.0 definiertes <saml:Action>-Element dar.

Stellt das Advice-Element dar, das in [Saml2Core, 2.6.1] angegeben wird.

Stellt das Assertion-Element dar, das in [Saml2Core, 2.3.3] angegeben wird.

Stellt eine SecurityKeyIdentifierClause Implementierung zum Verweisen auf SAML2-basierten Sicherheitstoken dar.

Stellt das Attribute-Element dar, das in [Saml2Core, 2.7.3.1] angegeben wird.

Stellt das AttributeStatement-Element dar, das in [Saml2Core, 2.7.3] angegeben wird.

Stellt das AudienceRestriction-Element dar, das in [Saml2Core, 2.5.1.4] angegeben wird.

Stellt das AuthnContext-Element dar, das in [Saml2Core, 2.7.2.2] angegeben wird.

Stellt das AuthnStatement-Element dar, das in [Saml2Core, 2.7.2] angegeben wird.

Stellt ein SAML 2.0 definiertes <saml:AuthzDecisionStatement>-Element dar.

Stellt das Conditions-Element dar, das in [Saml2Core, 2.5.1] angegeben wird.

Stellt das Evidence-Element dar, das in [Saml2Core, 2.7.4.3] angegeben wird.

Stellt den Bezeichner dar, der für SAML-Assertionen verwendet wird.

Stellt das NameID-Element dar, wie in [Saml2Core, 2.2.3] angegeben, oder das EncryptedID-Element, wie in [Saml2Core, 2.2.4] angegeben.

Stellt das ProxyRestriction-Element dar, das in [Saml2Core, 2.5.1.6] angegeben wird.

Diese Klasse wird verwendet, wenn eine Saml2Assertion ohne ein <ds:KeyInfo>-Element im Signaturelement empfangen wird. Das KeyInfo beschreibt den Schlüssel, der zur Überprüfung der Signatur erforderlich ist. Wenn der Schlüssel erforderlich ist, wird diese Klausel dem aktuellen SecurityTokenResolver angezeigt. Enthält das vollständig gelesene Saml2Assertion, was abgefragt werden kann, um den erforderlichen Schlüssel zu bestimmen.

Stellt ein Sicherheitstoken dar, das auf einer SAML-Assertion basiert.

Stellt einen Sicherheitstokenhandler dar, der Sicherheitstoken aus SAML 2.0-Assertionen erstellt.

Stellt den StatementAbstractType dar, der in [Saml2Core, 2.7.1] angegeben wird.

Stellt das Subject-Element dar, das in [Saml2Core, 2.4.1] angegeben wird.

Stellt das SubjectConfirmation-Element dar, das in [Saml2Core, 2.4.1.1] angegeben wird.

Stellt das SubjectConfirmationData-Element und den zugeordneten KeyInfoConfirmationDataType dar, wie in [Saml2Core, 2.4.1.2-2.4.1.3] definiert.

Stellt das SubjectLocality-Element dar, das in [Saml2Core, 2.7.2.1] angegeben wird.

Stellt das <saml:Action>-Element innerhalb einer SAML-Assertion dar, die eine Aktion auf einer angegebenen Ressource enthält.

Stellt das <saml:Advice>-Element innerhalb einer SAML-Assertion dar, die weitere von der SAML-Behörde bereitgestellte Informationen enthält.

Stellt eine Assertion des Typs "Security Assertion Markup Language 1.1 (SAML 1.1)" dar.

Stellt ein <KeyIdentifier>-Element dar, das auf ein <saml:Assertion>-Element in einer SOAP-Nachricht verweist.

Stellt ein Attribut dar, das mit dem Subjekt einer SamlAttributeStatement verknüpft ist.

Enthält einen Satz an Attributen, die mit einem bestimmten SamlSubject verknüpft sind.

Gibt an, dass eine SAML-Assertion an eine besondere Zielgruppe adressiert wird.

Stellt den Ressourcentyp für einen Anspruch dar, der aus einem SamlAuthenticationStatement erstellt wird.

Stellt einen Anspruch für ein SamlSecurityToken-Sicherheitstoken dar, das bestätigt, dass das Subjekt auf eine bestimmte Art und Weise zu einem bestimmten Zeitpunkt authentifiziert wurde.

Gibt an, wie Sie weitere Informationen über das Subjekt eines SamlSecurityToken-Sicherheitstokens abrufen können.

Stellt einen Anspruch für ein SamlSecurityToken-Sicherheitstoken dar, der eine Autorisierungsentscheidung in Bezug auf den Zugriff auf eine bestimmte Ressource bestätigt.

Stellt einen Anspruch für ein SamlSecurityToken-Sicherheitstoken dar, der bestätigt, dass eine Autorisierungsentscheidung über den Zugriff des Subjekts auf die angegebene Ressource vorliegt.

Stellt eine Bedingung dar, die bei der Bewertung der Gültigkeit einer SAML-Assertion in Erwägung gezogen werden muss.

Stellt einen Satz an Bedingungen dar, die bei der Bewertung der Gültigkeit einer SAML-Assertion in Erwägung gezogen werden müssen.

Stellt einen Satz an Konstanten dar, die zum Festlegen von Eigenschaften für ein SamlSecurityToken-Sicherheitstoken verwendet werden. Diese Klasse kann nicht vererbt werden.

Stellt eine Bedingung dar, die bei der Bewertung der Gültigkeit einer SAML-Assertion in Erwägung gezogen werden muss.

Stellt den Beweis dar, der verwendet wird, um eine Autorisierungsentscheidung für ein SamlSecurityToken-Sicherheitstoken zu rendern.

Stellt einen Anspruch für ein SAML-Sicherheitstoken dar, das den Namen des Subjekts bestätigt.

Diese Klasse wird verwendet, wenn eine SamlAssertion ohne ein <ds:KeyInfo>-Element im Signaturelement empfangen wird. Das KeyInfo beschreibt den Schlüssel, der zur Überprüfung der Signatur erforderlich ist. Wenn der Schlüssel erforderlich ist, wird diese Klausel dem aktuellen SecurityTokenResolver angezeigt. Enthält das vollständig gelesene SamlAssertion, was abgefragt werden kann, um den erforderlichen Schlüssel zu bestimmen.

Stellt ein Sicherheitstoken dar, das auf einer SAML-Assertion basiert.

Stellt einen Sicherheitstokenhandler dar, der Sicherheitstoken aus SAML 1.1-Assertionen erstellt.

Erweitert die SecurityTokenRequirement-Klasse durch das Hinzufügen von neuen Eigenschaften, die für ausgestellte Token nützlich sind.

Serialisiert und deserialisiert SamlSecurityToken-Objekte in und aus XML-Dokumente(n).

Stellt einen Anspruch für ein SamlSecurityToken-Sicherheitstoken dar.

Stellt das Subjekt des SAML-Sicherheitstokens dar.

Stellt einen Anspruch für ein SamlSecurityToken-Sicherheitstoken dar.

Definiert Konstanten für die URIs, die die kryptografischen Algorithmen darstellen, die zum Verschlüsseln von XML und zum Berechnen der digitalen Signatur für SOAP-Nachrichten verwendet werden.

Basisklasse für Sicherheitsschlüssel.

Bietet verzögerte Auflösung von Sicherheitsschlüsseln durch Auflösen von dem SecurityKeyIdentifierClause oder SecurityKeyIdentifier nur dann, wenn kryptografische Funktionen benötigt werden. Dadurch kann eine Schlüsselbezeichnerklausel oder ein Schlüsselbezeichner, der nie von einer Anwendung verwendet wird, ohne Probleme während der Übertragung wahlweise serialisiert oder deserealisiert werden.

Stellt einen Schlüsselbezeichner dar.

Stellt eine abstrakte Basisklasse für eine Schlüsselbezeichnerklausel dar.

Abstrakte Basisklasse für ein Serialisierungsprogramm, das die Schlüsselbezeichnerklauseln serialisieren und deserialisieren kann.

Stellt eine Basisklasse dar, die verwendet wird, um alle Sicherheitstoken zu implementieren.

Dies ist ein Platzhalter für alle Attribute, die mit dem ausgestellten Token verknüpft sind.

Stellt die Zahlenelemente dar, die in einem RequestSecurityToken gefunden werden, die Sicherheitstoken darstellen.

Die Ausnahme, die ausgelöst wird, wenn ein Problem auftritt, während Sie ein Sicherheitstoken verarbeiten.

Die Ausnahme, die ausgelöst wird, wenn ein Sicherheitstoken empfangen wird, dessen Ablaufdatum in der Vergangenheit liegt.

Die abstrakte Basisklasse für Sicherheitstokenhandler.

Stellt eine Auflistung von Sicherheitstokenhandlern dar.

Eine Klasse, die mehrere Sicherheitstokenhandler-Sammlungen mit Namen verwaltet.

Definiert die Standardsammlungsnamen, die vom Framework verwendet werden.

Allgemeine Konfiguration für alle Sicherheitstokenhandler.

Die Ausnahme, die ausgelöst wird, wenn ein Sicherheitstoken empfangen wird, dessen effektive Nutzzeit in der Zukunft liegt.

Diese Ausnahme wird ausgelöst, wenn ein Sicherheitstoken, das ersetzt wurde, empfangen wird.

Enthält einen Satz an statischen Eigenschaften, der Zeichenfolgen zurückgibt, die Sicherheitstokentypen darstellen.

Die Ausnahme, die ausgelöst wird, wenn ein empfangenes Sicherheitstoken ungültig ist.

Definiert ein Sicherheitstoken, das die Daten enthält, die einer Sitzung zugeordnet sind.

Definiert eine abstrakte Klasse für einen Cache der Sitzungsicherheitstoken.

Stellt den Schlüssel für einen Eintrag in einen SessionSecurityTokenCache dar.

Ein SecurityTokenHandler, das Sicherheitstoken vom Typ SessionSecurityToken verarbeitet.

Stellt den kryptografischen Schlüssel und die Sicherheitsalgorithmen dar, die verwendet werden, um eine digitale Signatur zu generieren.

Diese Klasse kann zum Ausgeben des auf einem symmetrischen Schlüssel basierenden Tokens verwendet werden.

Stellt die abstrakte Basisklasse für alle Schlüssel dar, die mit symmetrischen Algorithmen generiert werden.

Die abstrakte Basisklasse, die Methoden für einen Cache zum Erkennen erneut wiedergegebener Token definiert.

Stellt ein Sicherheitstoken dar, das auf einem Benutzernamen und einem Kennwort basiert.

Definiert eine abstrakte Basisklasse für eine SecurityTokenHandler, die Sicherheitstoken vom Typ UserNameSecurityToken verarbeitet.

Stellt ein Sicherheitstoken dar, das auf der ID einer Windows-Domäne oder eines Benutzerkontos basiert.

Definiert einen SecurityTokenHandler, der Windows-Benutzernamentoken verarbeitet.

Stellt einen asymmetrischen Schlüssel für X.509-Zertifikate dar.

Stellt einen Tokenresolver dar, der Token des Typs X509SecurityToken für einen angegebenen X.509-Zertifikatsspeicher auflösen kann.

Stellt eine SecurityKeyIdentifierClauseSerializer dar, das X.509-Bescheinigungsverweistypen verarbeiten kann.

Stellt ein X.509-Token dar, das als die verschlüsselnden Anmeldeinformationen verwendet wird. Diese Klasse wird i. d. R. als Anmeldeinformationen für den Schlüsselumbruch verwendet.

Stellt einen Schlüsselbezeichner dar, der ein X509SecurityToken-Sicherheitstoken unter Verwendung des Distinguished Name des Zertifikatausstellers und der Seriennummer des X.509-Zertifikats identifiziert.

Stellt einen X.509-Zertifikatvalidierer dar, der ein bestimmtes X.509-Zertifikat überprüfen und verifizieren soll, ob das Zertifikat einem Windows-Konto zugeordnet werden kann und ob die Zertifikatskette vertrauenswürdig ist.

Stellt eine Schlüsselbezeichnerklausel dar, die ein X509SecurityToken-Sicherheitstoken unter Verwendung der unformatierten Daten des X.509-Zertifikats identifiziert.

Stellt ein Sicherheitstoken dar, das auf einem X.509-Zertifikat basiert.

Stellt einen Sicherheitstokenhandler dar, der Token des Typs X509SecurityToken verarbeitet. Standardmäßig führt der Handler Kettenvertrauenswürdigkeitsvalidierung des X.509-Zertifikats aus.

Stellt ein X.509-Token dar, das als die signierenden Anmeldeinformationen verwendet wird.

Stellt eine Schlüsselbezeichnerklausel dar, die ein X509SecurityToken-Sicherheitstoken unter Verwendung der Subjektschlüssel-Bezeichnererweiterung des X.509-Zertifikats identifiziert.

Stellt eine Schlüsselbezeichnerklausel dar, die ein X509SecurityToken-Sicherheitstoken unter Verwendung des Fingerabdrucks des X.509-Zertifikats identifiziert.

Stellt ein Sicherheitstoken dar, das auf einem X.509-Zertifikat basiert. Das Zertifikat ist einem Windows-Domänenbenutzer oder einem lokalen Benutzerkonto zugeordnet.

Gibt an, ob dem Subjekt eines SamlSecurityToken-Sicherheitstokens Zugriff auf eine vorhandene Ressource gewährt wird.

Gibt den Schlüsseltyp an, der einem Sicherheitstoken zugeordnet ist.

Gibt an, wie ein Schlüssel, der einem Sicherheitstoken zugeordnet ist, verwendet werden kann.