@azure/msal-browser package

Allgemeine Fehlerklasse, die von der MSAL.js Bibliothek ausgelöst wird.

Dies ist eine Hilfsklasse, die unterstützte HTTP-Antwortauthentifizierungsheader analysiert, um Abfragewerte für Header zu extrahieren und zurückzugeben, die außerhalb der grundlegenden Autorisierungsflüsse verwendet werden können.

Fehlerklasse der Browserbibliothek, die von der MSAL.js-Bibliothek für SPAs ausgelöst wird

Fehlerklasse der Browserbibliothek, die von der MSAL.js-Bibliothek für SPAs ausgelöst wird

Fehler ausgelöst, wenn im Clientcode, der im Browser ausgeführt wird, ein Fehler auftritt.

Fehler ausgelöst, wenn bei der Konfiguration der MSAL.js-Bibliothek ein Fehler auftritt.

Fehler, der ausgelöst wird, wenn eine Benutzerinteraktion erforderlich ist.

Klasse, die die Protokollierung von Nachrichten an einem bestimmten Ort erleichtert.

Die PublicClientApplication-Klasse ist das Objekt, das von der Bibliothek verfügbar gemacht wird, um Authentifizierungs- und Autorisierungsfunktionen in Einzelseitenanwendungen auszuführen, um JWT-Token abzurufen, wie im OAuth 2.0-Autorisierungscodefluss mit PKCE-Spezifikation beschrieben.

PublicClientNext ist ein frühzeitiger Blick auf die geplante Implementierung von PublicClientApplication in der nächsten Hauptversion von MSAL.js. Sie enthält Unterstützung für mehrere API-Implementierungen basierend auf der Laufzeitumgebung, in der sie ausgeführt wird.

Die Ziele dieser Änderungen sind, eine klare Trennung des Verhaltens zwischen verschiedenen Betriebskontexten (nested App Auth, Platform Brokers, Plain old Browser usw.) bereitzustellen und gleichzeitig eine konsistente API-Oberfläche für Entwickler bereitzustellen.

Verwenden Sie PublicClientApplication für alle Prod/Real-World-Szenarien. Hinweis: PublicClientNext ist experimentell und unterliegt unterbrechungspflichtigen Änderungen ohne folgende Semver

Fehler, der ausgelöst wird, wenn ein Fehler mit dem Servercode auftritt, z. B. nicht verfügbar.

Url-Objektklasse, die verschiedene Transformationen für URL-Zeichenfolgen ausführen kann.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Basisklasse für den Status eines Authentifizierungsflusses.

Fehler, der während der Abfrageanforderung für die Authentifizierungsmethode aufgetreten ist.

Ergebnis einer Herausforderung einer Authentifizierungsmethode für die Registrierung. Verwendet den Basiszustandstyp, um Zirkelabhängigkeiten zu vermeiden.

Status, der angibt, dass der Registrierungsfluss der Authentifizierungsmethode erfolgreich abgeschlossen wurde.

Status, der angibt, dass der Registrierungsfluss der Authentifizierungsmethode fehlgeschlagen ist.

Status, der angibt, dass die Registrierung der Authentifizierungsmethode erforderlich ist.

Fehler, der bei der Übermittlung der Authentifizierungsmethode zur Abfrage aufgetreten ist.

Ergebnis der Übermittlung einer Abfrage für die Registrierung von Authentifizierungsmethoden.

Status, der angibt, dass die Überprüfung für die abfragebasierte Authentifizierungsmethode erforderlich ist.

Fehler der benutzerdefinierten Authentifizierungs-API.

Die Fehlerklasse zum Abrufen von Kontofehlern.

Die Fehlerklasse zum Abrufen der Zugriffstokenfehler des aktuellen Kontos.

Status, der angibt, dass MFA erforderlich ist und auf die Benutzeraktion wartet. Dieser Zustand ermöglicht es dem Entwickler, die Ausführung anzuhalten, bevor der Code an die E-Mail des Benutzers gesendet wird.

Status, der angibt, dass der MFA-Fluss erfolgreich abgeschlossen wurde.

Status, der angibt, dass der MFA-Fluss fehlgeschlagen ist.

Fehler, der während der MFA-Abfrageanforderung aufgetreten ist.

Ergebnis der Anforderung einer MFA-Abfrage. Verwendet den Basiszustandstyp, um Zirkelabhängigkeiten zu vermeiden.

Fehler, der während der MFA-Abfrageübermittlung aufgetreten ist.

Ergebnis der Einreichung einer MFA-Herausforderung.

Status, der angibt, dass die MFA-Überprüfung erforderlich ist. Die Herausforderung wurde gesendet, und der Benutzer muss den Code bereitstellen.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Stellt den Zustand dar, der den erfolgreichen Abschluss eines Kennwortzurücksetzungsvorgangs angibt.

Status eines Kennwortzurücksetzungsvorgangs, der fehlgeschlagen ist.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Stellt den abgeschlossenen Status des Anmeldevorgangs dar. Dieser Zustand gibt an, dass der Anmeldevorgang erfolgreich abgeschlossen wurde.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Stellt den Status eines Anmeldevorgangs dar, der fehlgeschlagen ist.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Die Fehlerklasse für Abmeldefehler.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Stellt den Status eines Registrierungsvorgangs dar, der erfolgreich abgeschlossen wurde.

Stellt den Status eines Registrierungsvorgangs dar, der fehlgeschlagen ist.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Basisklasse für den Zustand der Aktion in einem Authentifizierungsfluss.

Clientnetzwerkschnittstelle zum Senden von Back-End-Anforderungen.

Details zur Registrierung einer Authentifizierungsmethode.

Account-Objekt mit der folgenden Signatur:

• homeAccountId – Startkontobezeichner für dieses Kontoobjekt
• Environment – Entität, die das token ausgestellt hat, das durch die Domäne des Ausstellers dargestellt wird (z. B. login.microsoftonline.com)
• tenantId – Vollständige Mandanten- oder Organisations-ID, zu der dieses Konto gehört
• benutzername - preferred_username Anspruch der id_token, die dieses Konto darstellt
• localAccountId – Lokale, mandantenspezifische Kontoidentifer für dieses Kontoobjekt, in der Regel in Legacyfällen verwendet
• Name – Vollständiger Name für das Konto, einschließlich Vorname und Familienname
• idToken – Unformatiertes ID-Token
• idTokenClaims – Objekt enthält Ansprüche aus dem ID-Token
• nativeAccountId – Die systemeigene Konto-ID des Benutzers
• tenantProfiles – Zuordnung von Mandantenprofilobjekten für jeden Mandanten, mit dem das Konto im Browser authentifiziert wurde
• dataBoundary – Aus clientInfo extrahierte Datengrenze

Dieser Typ ist veraltet und wird beim nächsten Hauptversionsupdate entfernt.

Spezifische AzureCloudInstance-Optionen

• azureCloudInstance – Zeichenfolgenaufzählung, die kurze Notation für soverign und öffentliche Cloud-Behörden bereitstellt
• mandant – Bereitstellen der Mandanteninformationen

Nutzlast für das BrokerConnectionEstablished-Ereignis

Verwenden Sie diese Option, um die Authentifizierungsoptionen im Configuration-Objekt zu konfigurieren.

Telemetrieoptionen

Verwenden Sie diese Option, um die folgenden Cachekonfigurationsoptionen zu konfigurieren:

ClearCacheRequest

• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• account - Account-Objekt, von dem abgemeldet wird. Alle token, die an dieses Konto gebunden sind, werden gelöscht.

Mit diesem Objekt können Sie wichtige Elemente der MSAL-Funktionalität konfigurieren und an den Konstruktor von PublicClientApplication übergeben werden.

EndSessionPopupRequest

• account - Account-Objekt, von dem abgemeldet wird. Alle token, die an dieses Konto gebunden sind, werden gelöscht.
• postLogoutRedirectUri – URI zum Navigieren nach der Abmeldeseite innerhalb des Popups. Erforderlich, um sicherzustellen, dass das Popup geschlossen werden kann.
• authority - Autorität zum Senden der Abmeldeanforderung an.
• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• idTokenHint – ID-Token, das von B2C verwendet wird, um die Abmeldung zu überprüfen, wenn dies durch die Richtlinie erforderlich ist
• mainWindowRedirectUri – URI zum Navigieren im Hauptfenster nach Abschluss der Abmeldung
• popupWindowAttributes – Optionale Popupfensterattribute. popupSize with height and width, and popupPosition with top and left can be set.
• logoutHint – Eine Zeichenfolge, die das Konto angibt, das abgemeldet wird, um die Serverkontoauswahl beim Abmelden zu überspringen
• popupWindowParent - Optionales Fensterobjekt, das beim Öffnen von Popupfenstern als übergeordnetes Objekt verwendet werden soll. Verwendet global window , wenn nicht angegeben.

EndSessionRequest

• account - Account-Objekt, von dem abgemeldet wird. Alle token, die an dieses Konto gebunden sind, werden gelöscht.
• postLogoutRedirectUri – URI, zu dem nach der Abmeldeseite navigiert werden soll.
• authority - Autorität zum Senden der Abmeldeanforderung an.
• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• idTokenHint – ID-Token, das von B2C verwendet wird, um die Abmeldung zu überprüfen, wenn dies durch die Richtlinie erforderlich ist
• onRedirectNavigate – Rückruf, der an die URL übergeben wird, zu der MSAL navigiert. Wenn im Rückruf "false" zurückgegeben wird, wird die Navigation beendet.
• logoutHint – Eine Zeichenfolge, die das Konto angibt, das abgemeldet wird, um die Serverkontoauswahl beim Abmelden zu überspringen

Antwortobjekt, das zum Laden externer Token zum Cache verwendet wird.

• token_type: Gibt den Tokentypwert an. Der einzige Typ, der von Azure AD unterstützt wird, ist Bearer.
• scope: The scopes that the access_token is valid for.
• expires_in: Wie lange das Zugriffstoken gültig ist (in Sekunden).
• id_token: Ein JSON-Webtoken (JWT). Die App kann die Segmente dieses Tokens entschlüsseln, um Informationen über den Benutzer, der sich angemeldet hat, anzufordern.
• refresh_token: Ein OAuth 2.0-Aktualisierungstoken. Die App kann dieses Token verwenden, um zusätzliche Zugriffstoken abzurufen, nachdem das aktuelle Zugriffstoken abgelaufen ist.
• access_token: Das angeforderte Zugriffstoken. Die App kann dieses Token für die Authentifizierung mit der gesicherten Ressource (z. B. einer Web-API) verwenden.
• client_info: Clientinformationsobjekt

Typ, der ID-Tokenansprüche beschreibt, die von MSAL bekannt sind.

InitializeApplicationRequest: Vom Benutzer übergebenes Anforderungsobjekt zum Initialisieren der Anwendung

• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.

Zusätzliche Informationen, die an die NavigateInternal- und navigateExternal-Funktionen übergeben werden

Optionen, die von Netzwerkanforderungs-APIs zulässig sind.

Leistungsmessung der Bibliothek, einschließlich Metadaten zur Anforderung und Anwendung.

PopupRequest: Anforderungsobjekt, das vom Benutzer übergeben wird, um einen Code vom Server (First Leg of Authorization Code Grant Flow) mit einem Popupfenster abzurufen.

• Bereiche – Array von Bereichen, auf die die Anwendung Zugriff anfordert.
• authority – URL der Autorität, von der die Anwendung Token erwirbt.
• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• redirectUri – Der Umleitungs-URI, in dem Authentifizierungsantworten von Ihrer Anwendung empfangen werden können. Es muss genau mit einer der Umleitungs-URIs übereinstimmen, die im Azure-Portal registriert sind.
• extraScopesToConsent – Bereiche für eine andere Ressource, wenn der Benutzer die Zustimmung vorab benötigt.
• state – Ein in der Anforderung enthaltener Wert, der auch in der Tokenantwort zurückgegeben wird. Ein zufällig generierter eindeutiger Wert wird in der Regel verwendet, um Websiteanforderungs-Fälschungsangriffe zu verhindern. Der Zustand wird auch verwendet, um Informationen zum Status des Benutzers in der App zu codieren, bevor die Authentifizierungsanforderung aufgetreten ist.
• prompt - Gibt den Typ der Benutzerinteraktion an, die erforderlich ist. Anmeldung: Erzwingt, dass der Benutzer seine Anmeldeinformationen für diese Anforderung eingibt, wobei einmaliges Anmelden nicht deaktiviert wird: Stellt sicher, dass dem Benutzer keine interaktive Eingabeaufforderung angezeigt wird. Wenn die Anforderung nicht über einmaliges Anmelden abgeschlossen werden kann, gibt der Endpunkt eine interaction_required Fehlerzustimmung zurück: Löst das OAuth-Zustimmungsdialogfeld aus, nachdem sich der Benutzer angemeldet hat, und fordert den Benutzer auf, berechtigungen für die App select_account zu erteilen: wird einmaliges Sign-=beim Bereitstellen der Kontoauswahl-Erfahrung unterbrochen, in der alle Konten in sitzungsinternen oder gespeicherten Konten aufgelistet werden, oder eine Option, um eine andere Kontoerstellung zu verwenden: leitet den Benutzer an die Kontoerstellungsoberfläche anstelle der Anmeldeoberfläche no_session: liest beim Authentifizieren des Benutzers kein vorhandenes Sitzungstoken vor. Wenn der Benutzer erfolgreich authentifiziert wurde, erstellt EVO keine neue Sitzung für den Benutzer. NUR ZUR INTERNEN VERWENDUNG.
• loginHint – Kann verwendet werden, um das Feld "Benutzername/E-Mail-Adresse" der Anmeldeseite für den Benutzer vorab auszufüllen, wenn Sie den Benutzernamen/die E-Mail-Adresse vorab kennen. Häufig verwenden Apps diesen Parameter während der erneuten Authentifizierung, nachdem Sie den Benutzernamen bereits aus einer vorherigen Anmeldung mithilfe des login_hint oder preferred_username Anspruchs extrahiert haben.
• sid – Sitzungs-ID, eindeutiger Bezeichner für die Sitzung. Verfügbar als optionaler Anspruch für ID-Token.
• domainHint : Stellt einen Hinweis auf den Mandanten oder die Domäne bereit, den der Benutzer für die Anmeldung verwenden soll. Der Wert des Domänenhinweiss ist eine registrierte Domäne für den Mandanten.
• extraQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem Aufruf "/authorize" hinzugefügt wurden
• tokenBodyParameters – String to string map of custom token request body parameters added to the /token call. Wird nur beim Erneuern von Zugriffstoken verwendet.
• tokenQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem /token-Aufruf hinzugefügt wurden
• Ansprüche – In Fällen, in denen Azure AD-Mandantenadministrator Richtlinien für bedingten Zugriff aktiviert hat und die Richtlinie nicht erfüllt wurde, enthalten Ausnahmen Ansprüche, denen zugestimmt werden muss.
• nonce – Ein Wert, der in der Anforderung enthalten ist, die im ID-Token zurückgegeben wird. Ein zufällig generierter eindeutiger Wert wird in der Regel verwendet, um Replay-Angriffe zu minimieren.
• popupWindowAttributes – Optionale Popupfensterattribute. popupSize with height and width, and popupPosition with top and left can be set.
• popupWindowParent - Optionales Fensterobjekt, das beim Öffnen von Popupfenstern als übergeordnetes Objekt verwendet werden soll. Verwendet global window , wenn nicht angegeben.

Popupkonfigurationen zum Festlegen von Abmessungen und Position des Popupfensters

RedirectRequest: Anforderungsobjekt, das vom Benutzer übergeben wird, um einen Code vom Server (first leg of authorization code grant flow) mit einer vollständigen Seitenumleitung abzurufen.

• Bereiche – Array von Bereichen, auf die die Anwendung Zugriff anfordert.
• authority – URL der Autorität, von der die Anwendung Token erwirbt.
• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• redirectUri – Der Umleitungs-URI, in dem Authentifizierungsantworten von Ihrer Anwendung empfangen werden können. Es muss genau mit einer der Umleitungs-URIs übereinstimmen, die im Azure-Portal registriert sind.
• extraScopesToConsent – Bereiche für eine andere Ressource, wenn der Benutzer die Zustimmung vorab benötigt.
• state – Ein in der Anforderung enthaltener Wert, der auch in der Tokenantwort zurückgegeben wird. Ein zufällig generierter eindeutiger Wert wird in der Regel verwendet, um Websiteanforderungs-Fälschungsangriffe zu verhindern. Der Zustand wird auch verwendet, um Informationen zum Status des Benutzers in der App zu codieren, bevor die Authentifizierungsanforderung aufgetreten ist.
• prompt - Gibt den Typ der Benutzerinteraktion an, die erforderlich ist. Anmeldung: Erzwingt, dass der Benutzer seine Anmeldeinformationen für diese Anforderung eingibt, wobei einmaliges Anmelden nicht deaktiviert wird: Stellt sicher, dass dem Benutzer keine interaktive Eingabeaufforderung angezeigt wird. Wenn die Anforderung nicht über einmaliges Anmelden abgeschlossen werden kann, gibt der Endpunkt eine interaction_required Fehlerzustimmung zurück: Löst das OAuth-Zustimmungsdialogfeld aus, nachdem sich der Benutzer angemeldet hat, und fordert den Benutzer auf, berechtigungen für die App select_account zu erteilen: wird einmaliges Sign-=beim Bereitstellen der Kontoauswahl-Erfahrung unterbrochen, in der alle Konten in sitzungsinternen oder gespeicherten Konten aufgelistet werden, oder eine Option, um eine andere Kontoerstellung zu verwenden: leitet den Benutzer an die Kontoerstellungsoberfläche anstelle der Anmeldeoberfläche no_session: liest beim Authentifizieren des Benutzers kein vorhandenes Sitzungstoken vor. Wenn der Benutzer erfolgreich authentifiziert wurde, erstellt EVO keine neue Sitzung für den Benutzer. NUR ZUR INTERNEN VERWENDUNG.
• loginHint – Kann verwendet werden, um das Feld "Benutzername/E-Mail-Adresse" der Anmeldeseite für den Benutzer vorab auszufüllen, wenn Sie den Benutzernamen/die E-Mail-Adresse vorab kennen. Häufig verwenden Apps diesen Parameter während der erneuten Authentifizierung, nachdem Sie den Benutzernamen bereits aus einer vorherigen Anmeldung mithilfe des login_hint oder preferred_username Anspruchs extrahiert haben.
• sid – Sitzungs-ID, eindeutiger Bezeichner für die Sitzung. Verfügbar als optionaler Anspruch für ID-Token.
• domainHint : Stellt einen Hinweis auf den Mandanten oder die Domäne bereit, den der Benutzer für die Anmeldung verwenden soll. Der Wert des Domänenhinweiss ist eine registrierte Domäne für den Mandanten.
• extraQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem Aufruf "/authorize" hinzugefügt wurden
• tokenBodyParameters – String to string map of custom token request body parameters added to the /token call. Wird nur beim Erneuern von Zugriffstoken verwendet.
• tokenQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem /token-Aufruf hinzugefügt wurden
• Ansprüche – In Fällen, in denen Azure AD-Mandantenadministrator Richtlinien für bedingten Zugriff aktiviert hat und die Richtlinie nicht erfüllt wurde, enthalten Ausnahmen Ansprüche, denen zugestimmt werden muss.
• nonce – Ein Wert, der in der Anforderung enthalten ist, die im ID-Token zurückgegeben wird. Ein zufällig generierter eindeutiger Wert wird in der Regel verwendet, um Replay-Angriffe zu minimieren.
• redirectStartPage – Die Seite, die nach loginRedirect oder acquireTokenRedirect zurückgegeben werden soll. Dies sollte nur verwendet werden, wenn sich dies von der Umleitungs-URI unterscheidet, und standardmäßig auf der Seite, die die Anforderung initiiert. Wenn die Config-Option navigateToLoginRequestUrl auf "false" festgelegt ist, wird dieser Parameter ignoriert.
• onRedirectNavigate – Rückruf, der an die URL übergeben wird, zu der MSAL navigiert. Wenn im Rückruf "false" zurückgegeben wird, wird die Navigation beendet.

SilentRequest: Anforderungsobjekt, das vom Benutzer übergeben wird, um Token aus dem Cache abzurufen, ein abgelaufenes Token mit einem Aktualisierungstoken zu erneuern oder einen Code (erster Teil des Autorisierungscode-Genehmigungsflusses) in einem ausgeblendeten iframe abzurufen.

• Bereiche – Array von Bereichen, auf die die Anwendung Zugriff anfordert.
• authority – URL der Autorität, von der die Anwendung Token erwirbt.
• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• Account – Kontoentität zum Nachschlagen der Anmeldeinformationen.
• forceRefresh – Erzwingt automatische Anforderungen zum Tätigen von Netzwerkaufrufen, wenn "true".
• extraQueryParameters – String to string map of custom query parameters added to the /authorize call. Wird nur beim Erneuern des Aktualisierungstokens verwendet.
• tokenBodyParameters – String to string map of custom token request body parameters added to the /token call. Wird nur beim Erneuern von Zugriffstoken verwendet.
• tokenQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem /token-Aufruf hinzugefügt wurden. Wird nur beim Erneuern von Zugriffstoken verwendet.
• redirectUri – Der Umleitungs-URI, in dem Authentifizierungsantworten von Ihrer Anwendung empfangen werden können. Es muss genau mit einer der Umleitungs-URIs übereinstimmen, die im Azure-Portal registriert sind. Wird nur für Fälle verwendet, in denen das Aktualisierungstoken abgelaufen ist.
• cacheLookupPolicy – Enumeration verschiedener Arten, wie das automatische Token abgerufen werden kann.
• prompt - Gibt den Typ der Benutzerinteraktion an, die erforderlich ist. keine: Stellt sicher, dass dem Benutzer keine interaktive Eingabeaufforderung angezeigt wird. Wenn die Anforderung nicht über einmaliges Anmelden abgeschlossen werden kann, gibt der Endpunkt einen interaction_required Fehler no_session zurück: liest beim Authentifizieren des Benutzers kein vorhandenes Sitzungstoken. Wenn der Benutzer erfolgreich authentifiziert wurde, erstellt EVO keine neue Sitzung für den Benutzer. NUR ZUR INTERNEN VERWENDUNG.

Anforderungsobjekt, das vom Benutzer an ssoSilent übergeben wird, um einen Code vom Server abzurufen (First Leg of Authorization Code Grant Flow)

• Bereiche – Array von Bereichen, auf die die Anwendung Zugriff anfordert (optional für ssoSilent-Aufrufe)
• Ansprüche – Eine Zeichenfolgenansprücheanforderung, die allen /authorize- und /token-Aufrufen hinzugefügt wird
• authority – URL der Autorität, von der die Anwendung Token erwirbt.
• correlationId – Eindeutiger GUID-Satz pro Anforderung zur Ablaufverfolgung einer Anforderung für Telemetriezwecke.
• redirectUri – Der Umleitungs-URI, in dem Authentifizierungsantworten von Ihrer Anwendung empfangen werden können. Es muss genau mit einer der Umleitungs-URIs übereinstimmen, die im Azure-Portal registriert sind.
• extraScopesToConsent – Bereiche für eine andere Ressource, wenn der Benutzer die Zustimmung vorab benötigt.
• state – Ein in der Anforderung enthaltener Wert, der auch in der Tokenantwort zurückgegeben wird. Ein zufällig generierter eindeutiger Wert wird in der Regel verwendet, um Websiteanforderungs-Fälschungsangriffe zu verhindern. Der Zustand wird auch verwendet, um Informationen zum Status des Benutzers in der App zu codieren, bevor die Authentifizierungsanforderung aufgetreten ist.
• prompt - Gibt den Typ der Benutzerinteraktion an, die erforderlich ist. Anmeldung: Erzwingt, dass der Benutzer seine Anmeldeinformationen für diese Anforderung eingibt, wobei einmaliges Anmelden nicht deaktiviert wird: Stellt sicher, dass dem Benutzer keine interaktive Eingabeaufforderung angezeigt wird. Wenn die Anforderung nicht über einmaliges Anmelden abgeschlossen werden kann, gibt der Endpunkt eine interaction_required Fehlerzustimmung zurück: löst das OAuth-Zustimmungsdialogfeld aus, nachdem sich der Benutzer angemeldet hat, und fordert den Benutzer auf, berechtigungen für die App select_account zu erteilen: wird einmaliges Sign-=beim Bereitstellen der Kontoauswahlfunktion unterbrochen, in der alle Konten in sitzungsinternen Konten aufgelistet werden, oder es wird eine Option zum Verwenden eines anderen Kontos erstellt: leitet den Benutzer an die Kontoerstellungsoberfläche anstelle der Anmeldeoberfläche no_session: liest beim Authentifizieren des Benutzers kein vorhandenes Sitzungstoken vor. Wenn der Benutzer erfolgreich authentifiziert wurde, erstellt EVO keine neue Sitzung für den Benutzer. NUR ZUR INTERNEN VERWENDUNG.
• loginHint – Kann verwendet werden, um das Feld "Benutzername/E-Mail-Adresse" der Anmeldeseite für den Benutzer vorab auszufüllen, wenn Sie den Benutzernamen/die E-Mail-Adresse vorab kennen. Häufig verwenden Apps diesen Parameter während der erneuten Authentifizierung, nachdem Sie den Benutzernamen bereits aus einer vorherigen Anmeldung mithilfe des login_hint oder preferred_username Anspruchs extrahiert haben.
• sid – Sitzungs-ID, eindeutiger Bezeichner für die Sitzung. Verfügbar als optionaler Anspruch für ID-Token.
• domainHint : Stellt einen Hinweis auf den Mandanten oder die Domäne bereit, den der Benutzer für die Anmeldung verwenden soll. Der Wert des Domänenhinweiss ist eine registrierte Domäne für den Mandanten.
• extraQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem Aufruf "/authorize" hinzugefügt wurden
• tokenBodyParameters – String to string map of custom token request body parameters added to the /token call. Wird nur beim Erneuern von Zugriffstoken verwendet.
• tokenQueryParameters – Zeichenfolge zur Zeichenfolgenzuordnung von benutzerdefinierten Abfrageparametern, die dem /token-Aufruf hinzugefügt wurden
• nonce – Ein Wert, der in der Anforderung enthalten ist, die im ID-Token zurückgegeben wird. Ein zufällig generierter eindeutiger Wert wird in der Regel verwendet, um Replay-Angriffe zu minimieren.

Kontodetails, die für denselben Benutzer unterschiedlich sind

Typdefinition für mögliche AuthMethodRegistrationChallengeMethodResult.

Typdefinition für mögliche AuthMethodRegistrationSubmitChallengeResult.

Die möglichen Zustände für das GetAccessTokenResult. Dazu gehören:

• GetAccessTokenCompletedState: Das Zugriffstoken wurde erfolgreich abgerufen.
• GetAccessTokenFailedState: Fehler beim Abrufen des Zugriffstokens.

Die möglichen Zustände für das GetAccountResult. Dazu gehören:

• GetAccountCompletedState: Das Konto wurde erfolgreich abgerufen.
• GetAccountFailedState: Fehler beim Abrufen des Kontos.

Die möglichen Zustände für das MfaRequestChallengeResult. Dazu gehören:

• MfaVerificationRequiredState: Der Benutzer muss seine Herausforderung überprüfen.
• MfaFailedState: Fehler bei der MFA-Anforderung.

Die möglichen Zustände für das ResetPasswordResendCodeResult. Dazu gehören:

• ResetPasswordCodeRequiredState: Der Kennwortzurücksetzungsprozess erfordert einen Code.
• ResetPasswordFailedState: Fehler beim Zurücksetzen des Kennwortprozesses.

Die möglichen Zustände für das ResetPasswordStartResult. Dazu gehören:

• ResetPasswordCodeRequiredState: Der Kennwortzurücksetzungsprozess erfordert einen Code.
• ResetPasswordFailedState: Fehler beim Zurücksetzen des Kennwortprozesses.

Die möglichen Zustände für das ResetPasswordSubmitCodeResult. Dazu gehören:

• ResetPasswordPasswordRequiredState: Der Kennwortzurücksetzungsprozess erfordert ein Kennwort.
• ResetPasswordFailedState: Fehler beim Zurücksetzen des Kennwortprozesses.

Die möglichen Zustände für "ResetPasswordSubmitPasswordResult". Dazu gehören:

• ResetPasswordCompletedState: Der Kennwortzurücksetzungsprozess wurde erfolgreich abgeschlossen.
• ResetPasswordFailedState: Fehler beim Zurücksetzen des Kennwortprozesses.

Die möglichen Zustände für SignInResendCodeResult. Dazu gehören:

• SignInCodeRequiredState: Der Anmeldevorgang erfordert einen Code.
• SignInFailedState: Fehler beim Anmeldevorgang.

Die möglichen Zustände für signInResult. Dazu gehören:

• SignInCodeRequiredState: Der Anmeldevorgang erfordert einen Code.
• SignInPasswordRequiredState: Der Anmeldevorgang erfordert ein Kennwort.
• SignInFailedState: Fehler beim Anmeldevorgang.
• SignInCompletedState: Der Anmeldevorgang wird abgeschlossen.
• AuthMethodRegistrationRequiredState: Der Anmeldevorgang erfordert die Registrierung der Authentifizierungsmethode.
• MfaAwaitingState: Der Anmeldevorgang erfordert MFA.

Die möglichen Zustände des SignInSubmitCodeResult. Dazu gehören:

• SignInCompletedState: Der Anmeldevorgang wurde erfolgreich abgeschlossen.
• SignInFailedState: Fehler beim Anmeldevorgang.
• AuthMethodRegistrationRequiredState: Der Benutzer muss eine Authentifizierungsmethode registrieren.
• MfaAwaitingState: Der Benutzer befindet sich in einem mehrstufigen Authentifizierungszustand (MFA).

Die möglichen Zustände des SignInSubmitPasswordResult. Dazu gehören:

• SignInCompletedState: Der Anmeldevorgang wurde erfolgreich abgeschlossen.
• SignInFailedState: Fehler beim Anmeldevorgang.
• AuthMethodRegistrationRequiredState: Der Anmeldevorgang erfordert die Registrierung der Authentifizierungsmethode.
• MfaAwaitingState: Der Anmeldevorgang erfordert MFA.

Die möglichen Zustände für signOutResult. Dazu gehören:

• SignOutCompletedState: Der Abmeldevorgang war erfolgreich.
• SignOutFailedState: Fehler beim Abmeldevorgang.

Die möglichen Zustände für signUpResendCodeResult. Dazu gehören:

• SignUpCodeRequiredState: Der Registrierungsprozess erfordert einen Code.
• SignUpFailedState: Fehler beim Registrierungsvorgang.

Die möglichen Status für das SignUpResult. Dazu gehören:

• SignUpCodeRequiredState: Der Registrierungsprozess erfordert einen Code.
• SignUpPasswordRequiredState: Der Registrierungsvorgang erfordert ein Kennwort.
• SignUpAttributesRequiredState: Der Registrierungsprozess erfordert zusätzliche Attribute.
• SignUpFailedState: Fehler beim Registrierungsvorgang.

Die möglichen Zustände für signUpSubmitAttributesResult. Dazu gehören:

• SignUpCompletedState: Der Registrierungsvorgang wurde erfolgreich abgeschlossen.
• SignUpFailedState: Fehler beim Registrierungsvorgang.

Die möglichen Zustände für signUpSubmitCodeResult. Dazu gehören:

• SignUpPasswordRequiredState: Der Registrierungsvorgang erfordert ein Kennwort.
• SignUpAttributesRequiredState: Der Registrierungsprozess erfordert zusätzliche Attribute.
• SignUpCompletedState: Der Registrierungsvorgang wurde erfolgreich abgeschlossen.
• SignUpFailedState: Fehler beim Registrierungsvorgang.

Die möglichen Zustände für signUpSubmitPasswordResult. Dazu gehören:

• SignUpAttributesRequiredState: Der Registrierungsprozess erfordert zusätzliche Attribute.
• SignUpCompletedState: Der Registrierungsvorgang wurde erfolgreich abgeschlossen.
• SignUpFailedState: Fehler beim Registrierungsvorgang.

Aufzählung von Vorgängen, die durch ihre Leistung vom PerformanceClient gemessen werden.

Protokollnachrichtenebene.

erstellt NestedAppAuthController und übergibt ihn an die PublicClientApplication, fällt auf StandardController zurück, wenn NestedAppAuthController nicht verfügbar ist.

erstellt PublicClientApplication mit StandardController

Überprüft, ob der Plattformbroker in der aktuellen Umgebung verfügbar ist.

API-Codes für Telemetriezwecke. 0-99 Silent Flow 800-899 Auth-Codefluss 900-999 Verschiedenes

Typ der Authentifizierungsanforderung

Interaktionstypen, die derzeit ausgeführt werden. Wird in Ereignissen in Wrapperbibliotheken verwendet, um Funktionen aufzurufen, wenn bestimmte Interaktionen ausgeführt werden oder alle Interaktionen abgeschlossen sind.

Von MSAL unterstützte Protokollmodi.

Zulässige Werte für den Serverantworttyp

AuthErrorMessage-Klasse mit Zeichenfolgenkonstanten, die von Fehlercodes und Nachrichten verwendet werden.

BrowserAuthErrorMessage-Klasse mit Zeichenfolgenkonstanten, die von Fehlercodes und Nachrichten verwendet werden.

BrowserAuthErrorMessage-Klasse mit Zeichenfolgenkonstanten, die von Fehlercodes und Nachrichten verwendet werden.

Zeichenfolgenkonstanten, die von Fehlercodes und Meldungen verwendet werden.

ClientConfigurationErrorMessage-Klasse mit Zeichenfolgenkonstanten, die von Fehlercodes und Nachrichten verwendet werden.

Vom SDK definierte Fehler bei der Interaktion

wir haben diese "Enumeration" in der Anforderung anstelle von Zeichenfolgen festgelegt, es sieht jedoch so aus, als ob die Liste der zulässigen Eingabeaufforderungswerte in den letzten Jahren geändert wurde. Es gibt auch einige nicht dokumentierte Eingabeaufforderungswerte für einige interne Partner, daher die Wahl des generischen "string"-Typs anstelle der "Enumeration"