JwtBearerOptions Класс

Инициализирует новый экземпляр JwtBearerOptions.

Возвращает или задает одно допустимое значение аудитории для любого полученного токена OpenIdConnect. Это значение передается в TokenValidationParameters.ValidAudience, если это свойство пусто.

Получает или задает полномочия для использования при выполнении вызовов OpenIdConnect.

Возвращает или задает частоту автоматического обновления метаданных.

Backchannel, используемый для получения метаданных.

HttpMessageHandler, используемый для получения метаданных. Его нельзя задать одновременно с BackchannelCertificateValidator, если только значение не равно WebRequestHandler.

Получает или задает время ожидания при использовании обратного канала для совершения вызова http.

Возвращает или задает запрос, помещаемый в заголовок WWW-Authenticate.

Возвращает или задает издателя, который должен использоваться для всех создаваемых утверждений.

Конфигурация, предоставленная напрямую от разработчика. Если она предоставлена, то свойства MetadataAddress и Backchannel не используются. Эти сведения не должны обновляться во время обработки запроса.

Отвечает за получение, кэширование и обновление конфигурации из метаданных. Если не предоставлено, то будет создано с помощью свойств MetadataAddress и Backchannel.

Объект, предоставляемый приложением для обработки событий, вызванных обработчиком проверки подлинности носителя. Приложение может полностью реализовать интерфейс или создать экземпляр JwtBearerEvents и назначать делегаты только тем событиям, которые оно хочет обработать.

Если задано значение , будет использоваться в качестве типа службы для получения экземпляра Events вместо свойства .

Если задано значение , это указывает целевую схему, в которую эта схема должна перенаправлять вызовы AuthenticateAsync. Например, Context.AuthenticateAsync("ThisScheme") => Context.AuthenticateAsync("ForwardAuthenticateValue"); Задайте для целевого объекта текущую схему, чтобы отключить пересылку и разрешить нормальную обработку.

Если задано значение , это указывает целевую схему, в которую эта схема должна перенаправлять вызовы ChallengeAsync. Например, Context.ChallengeAsync("ThisScheme") => Context.ChallengeAsync("ForwardChallengeValue"); Задайте для целевого объекта текущую схему, чтобы отключить пересылку и разрешить нормальную обработку.

Если задано значение , это указывает схему по умолчанию, в которую обработчики проверки подлинности должны перенаправлять все операции проверки подлинности по умолчанию. Логика переадресации по умолчанию сначала проверка наиболее конкретный параметр ForwardAuthenticate/Challenge/Forbid/SignIn/SignOut, а затем проверит параметр ForwardDefaultSelector, а затем ForwardDefault. Первый результат, отличный от NULL, будет использоваться в качестве целевой схемы для перенаправления.

Используется для выбора схемы по умолчанию для текущего запроса, в которую обработчики проверки подлинности должны перенаправлять все операции проверки подлинности по умолчанию. Логика переадресации по умолчанию сначала проверка наиболее конкретный параметр ForwardAuthenticate/Challenge/Forbid/SignIn/SignOut, а затем проверит параметр ForwardDefaultSelector, а затем ForwardDefault. Первый результат, отличный от NULL, будет использоваться в качестве целевой схемы для перенаправления.

Если задано значение , это указывает целевую схему, в которую эта схема должна перенаправлять вызовы ForbidAsync. Например, Context.ForbidAsync("ThisScheme") => Context.ForbidAsync("ForwardForbidValue"); Задайте для целевого объекта текущую схему, чтобы отключить пересылку и разрешить нормальную обработку.

Если задано значение , это указывает целевую схему, в которую эта схема должна перенаправлять вызовы SignInAsync. Например, Context.SignInAsync("ThisScheme") => Context.SignInAsync("ForwardSignInValue"); Задайте для целевого объекта текущую схему, чтобы отключить пересылку и разрешить нормальную обработку.

Если задано значение , это указывает целевую схему, в которую эта схема должна перенаправлять вызовы SignOutAsync. Например, Context.SignOutAsync("ThisScheme") => Context.SignOutAsync("ForwardSignOutValue"); Задайте для целевого объекта текущую схему, чтобы отключить пересылку и разрешить нормальную обработку.

Определяет, следует ли возвращать вызывающим объекту ошибки проверки маркера. Этот параметр включен по умолчанию, чтобы обработчик JWT не возвращал ошибку и error_description в заголовке WWW-Authenticate.

Возвращает или задает MapInboundClaims свойство для экземпляра JwtSecurityTokenHandler по умолчанию в SecurityTokenValidators или JsonWebTokenHandler в TokenHandlers, которое используется при определении того, следует ли сопоставлять типы утверждений, извлекаемые при проверке JwtSecurityTokenJsonWebTokenили .

Если для параметра задано значение true, после перевода с помощью этого сопоставления для параметра Тип утверждения устанавливается утверждение JSON "name". В противном случае сопоставление не выполняется.

Значение по умолчанию — true.

Получает или задает конечную точку обнаружения для получения метаданных

Возвращает или задает минимальное время между извлечением в случае сбоя извлечения или явного запроса на обновление.

Получает или задает значение, указывающее, должна ли выполняться попытка обновить метаданные после SecurityTokenSignatureKeyNotFoundException. Это позволяет выполнять автоматическое восстановление при смене ключей подписи. Эта функция включена по умолчанию.

Возвращает или задает значение , если для адреса или центра метаданных требуется протокол HTTPS. Значение по умолчанию — true. Этот параметр следует отключить только в средах разработки.

Определяет, должен ли маркер носителя храниться в AuthenticationProperties после успешной авторизации.

Возвращает упорядоченный список, используемый ISecurityTokenValidator для проверки маркеров доступа.

Используется для тестирования.

Возвращает упорядоченный список, используемый TokenHandler для проверки маркеров доступа.

Возвращает или задает параметры, используемые для проверки маркеров удостоверений.

Возвращает или задает значение, указывающее, TokenHandlers будет ли использоваться или SecurityTokenValidators для проверки входящего маркера.

Убедитесь, что параметры допустимы. Если все не в порядке, должно вызываться исключение.

Проверяет, допустимы ли параметры для конкретной схемы