@azure/msal-browser package

Classe d’erreur générale levée par la bibliothèque MSAL.js.

Il s’agit d’une classe d’assistance qui analyse les en-têtes d’authentification de réponse HTTP pris en charge pour extraire et retourner des valeurs de défi d’en-tête qui peuvent être utilisées en dehors des flux d’autorisation de base.

Classe d’erreur de bibliothèque de navigateur levée par la bibliothèque de MSAL.js pour les spAs

Classe d’erreur de bibliothèque de navigateur levée par la bibliothèque de MSAL.js pour les spAs

Erreur levée lorsqu’il y a une erreur dans le code client en cours d’exécution sur le navigateur.

Erreur levée lorsqu’une erreur se produit lors de la configuration de la bibliothèque MSAL.js.

Erreur levée lorsque l’interaction utilisateur est requise.

Classe qui facilite la journalisation des messages à un endroit spécifique.

La classe PublicClientApplication est l’objet exposé par la bibliothèque pour effectuer des fonctions d’authentification et d’autorisation dans des applications monopage pour obtenir des jetons JWT, comme décrit dans le flux de code d’autorisation OAuth 2.0 avec la spécification PKCE.

PublicClientNext est un aperçu précoce de l’implémentation planifiée de PublicClientApplication dans la prochaine version majeure de MSAL.js. Il contient la prise en charge de plusieurs implémentations d’API basées sur l’environnement d’exécution dans lequel elle s’exécute.

Les objectifs de ces modifications sont de fournir une séparation propre du comportement entre différents contextes d’exploitation (authentification d’application imbriquée, répartiteur de plateforme, ancien navigateur, etc.) tout en fournissant une surface d’API cohérente pour les développeurs.

Utilisez PublicClientApplication pour tous les scénarios prod/real-world. Remarque : PublicClientNext est expérimental et soumis à des changements cassants sans semver suivant

Erreur levée lorsqu’il existe une erreur avec le code du serveur, par exemple, une indisponibilité.

Classe d’objet URL qui peut effectuer différentes transformations sur des chaînes d’URL.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe de base pour l’état d’un flux d’authentification.

Erreur qui s’est produite lors de la demande de défi de méthode d’authentification.

Résultat d’une méthode d’authentification difficile pour l’inscription. Utilise le type d’état de base pour éviter les dépendances circulaires.

État indiquant que le flux d’inscription de méthode d’authentification s’est terminé avec succès.

État indiquant que le flux d’inscription de méthode d’authentification a échoué.

État indiquant que l’inscription de méthode d’authentification est requise.

Erreur qui s’est produite lors de la soumission de la demande de méthode d’authentification.

Résultat de l’envoi d’un défi pour l’inscription de méthode d’authentification.

État indiquant que la vérification est requise pour la méthode d’authentification contestée.

Erreur d’API d’authentification personnalisée.

Classe d’erreur pour obtenir les erreurs de compte.

Classe d’erreur pour obtenir les erreurs de jeton d’accès de compte actuel.

État indiquant que l’authentification multifacteur est requise et attend l’action de l’utilisateur. Cet état permet au développeur de suspendre l’exécution avant d’envoyer le code à l’e-mail de l’utilisateur.

État indiquant que le flux MFA s’est terminé avec succès.

État indiquant que le flux MFA a échoué.

Erreur qui s’est produite lors de la demande de défi MFA.

Résultat de la demande d’un défi MFA. Utilise le type d’état de base pour éviter les dépendances circulaires.

Erreur qui s’est produite lors de la soumission de la demande de l’authentification multifacteur.

Résultat de la soumission d’un défi MFA.

État indiquant que la vérification MFA est requise. Le défi a été envoyé et l’utilisateur doit fournir le code.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Représente l’état qui indique la réussite d’une opération de réinitialisation de mot de passe.

État d’une opération de réinitialisation de mot de passe ayant échoué.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Représente l’état terminé de l’opération de connexion. Cet état indique que le processus de connexion s’est terminé correctement.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Représente l’état d’une opération de connexion ayant échoué.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe d’erreur pour les erreurs de déconnexion.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Représente l’état d’une opération d’inscription qui a été effectuée avec succès.

Représente l’état d’une opération d’inscription qui a échoué.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Classe de base pour l’état réécrit d’action dans un flux d’authentification.

Interface réseau cliente pour envoyer des demandes back-end.

Détails d’une méthode d’authentification à inscrire.

Objet account avec la signature suivante :

• homeAccountId - Identificateur de compte d’accueil pour cet objet de compte
• environnement : entité qui a émis le jeton représenté par le domaine de l’émetteur (par exemple, login.microsoftonline.com)
• tenantId - Id de locataire complet ou d’organisation auquel appartient ce compte
• nom d’utilisateur - preferred_username revendication du id_token qui représente ce compte
• localAccountId - Identificateur de compte spécifique au locataire local pour cet objet de compte, généralement utilisé dans les cas hérités
• nom - Nom complet du compte, y compris le nom donné et le nom de famille
• idToken - jeton d’ID brut
• idTokenClaims - L’objet contient des revendications à partir du jeton d’ID
• nativeAccountId - ID de compte natif de l’utilisateur
• tenantProfiles : mappage d’objets de profil de locataire pour chaque locataire avec lequel le compte s’est authentifié dans le navigateur
• dataBoundary - Limite de données extraite de clientInfo

Ce type est déconseillé et sera supprimé lors de la prochaine mise à jour de version majeure

Options spécifiques à AzureCloudInstance

• azureCloudInstance - énumération de chaîne fournissant une notation courte pour les autorités cloud publiques et soverign
• locataire : provisionner pour fournir les informations du locataire

Charge utile pour l’événement BrokerConnectionEstablished

Utilisez cette option pour configurer les options d’authentification dans l’objet Configuration

Options de télémétrie

Utilisez cette option pour configurer les options de configuration du cache ci-dessous :

ClearCacheRequest

• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• account - Objet account qui sera déconnecté. Tous les jetons liés à ce compte sont effacés.

Cet objet vous permet de configurer des éléments importants de la fonctionnalité MSAL et est passé dans le constructeur publicClientApplication

EndSessionPopupRequest

• account - Objet account qui sera déconnecté. Tous les jetons liés à ce compte sont effacés.
• postLogoutRedirectUri - URI pour accéder à la page de déconnexion à l’intérieur de la fenêtre contextuelle. Obligatoire pour vous assurer que la fenêtre contextuelle peut être fermée.
• autorité : autorité à laquelle envoyer une demande de déconnexion.
• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• idTokenHint - Jeton d’ID utilisé par B2C pour valider la déconnexion si nécessaire par la stratégie
• mainWindowRedirectUri - URI pour naviguer dans la fenêtre principale à une fois la déconnexion terminée
• popupWindowAttributes - Attributs de fenêtre contextuelle facultatifs. popupSize avec hauteur et largeur, et popupPosition avec le haut et la gauche peuvent être définis.
• logoutHint : chaîne qui spécifie le compte qui est déconnecté afin d’ignorer le sélecteur de compte de serveur lors de la déconnexion
• popupWindowParent : objet de fenêtre facultatif à utiliser comme parent lors de l’ouverture de fenêtres contextuelles. Utilise global window s’il n’est pas donné.

EndSessionRequest

• account - Objet account qui sera déconnecté. Tous les jetons liés à ce compte sont effacés.
• postLogoutRedirectUri - URI vers lequel accéder après la page de déconnexion.
• autorité : autorité à laquelle envoyer une demande de déconnexion.
• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• idTokenHint - Jeton d’ID utilisé par B2C pour valider la déconnexion si nécessaire par la stratégie
• onRedirectNavigate : rappel qui sera transmis à l’URL vers laquelle MSAL accède. Le retour de false dans le rappel arrête la navigation.
• logoutHint : chaîne qui spécifie le compte qui est déconnecté afin d’ignorer le sélecteur de compte de serveur lors de la déconnexion

Objet response utilisé pour charger des jetons externes dans le cache.

• token_type : indique la valeur du type de jeton. Le seul type pris en charge par AZURE AD est Bearer.
• étendue : étendues pour laquelle le access_token est valide.
• expires_in : durée pendant laquelle le jeton d’accès est valide (en secondes).
• id_token : jeton web JSON (JWT). L’application peut décoder les segments de ce jeton pour demander des informations sur l’utilisateur qui s’est connecté.
• refresh_token : jeton d’actualisation OAuth 2.0. L’application peut utiliser ce jeton pour acquérir des jetons d’accès supplémentaires après l’expiration du jeton d’accès actuel.
• access_token : jeton d’accès demandé. L’application peut utiliser ce jeton pour s’authentifier auprès de la ressource sécurisée, telle qu’une API web.
• client_info : objet d’informations client

Type qui décrit les revendications de jeton d’ID connues par MSAL.

InitializeApplicationRequest : Objet de requête transmis par l’utilisateur pour initialiser l’application

• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.

Informations supplémentaires transmises aux fonctions navigateInternal et navigateExternal

Options autorisées par les API de requête réseau.

Mesure des performances effectuée par la bibliothèque, y compris les métadonnées relatives à la demande et à l’application.

PopupRequest : Objet de requête transmis par l’utilisateur pour récupérer un code à partir du serveur (première étape du flux d’octroi de code d’autorisation) avec une fenêtre contextuelle.

• étendues : tableau d’étendues auquel l’application demande l’accès.
• autorité : URL de l’autorité à partir de laquelle l’application acquiert des jetons.
• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• redirectUri : URI de redirection où les réponses d’authentification peuvent être reçues par votre application. Il doit correspondre exactement à l’une des URI de redirection inscrits dans le portail Azure.
• extraScopesToConsent : étendues pour une autre ressource lorsque l’utilisateur a besoin d’un consentement initial.
• state : valeur incluse dans la requête qui est également retournée dans la réponse du jeton. Une valeur unique générée de manière aléatoire est généralement utilisée pour empêcher les attaques de falsification de requête intersites. L’état est également utilisé pour encoder des informations sur l’état de l’utilisateur dans l’application avant la demande d’authentification.
• invite : indique le type d’interaction utilisateur requis. connexion : force l’utilisateur à entrer ses informations d’identification sur cette demande, négation de l’authentification unique aucun : vérifie que l’utilisateur n’est pas présenté avec une invite interactive. si la demande ne peut pas être effectuée via l’authentification unique, le point de terminaison renvoie un consentement d’erreur interaction_required : déclenche la boîte de dialogue de consentement OAuth une fois l’utilisateur connecté, demandant à l’utilisateur d’accorder des autorisations à l’application select_account : interrompt l’authentification unique pour fournir une expérience de sélection de compte qui répertorie tous les comptes dans la session ou tout compte mémorisé ou une option permettant d’utiliser une autre création de compte : dirigera l’utilisateur vers l’expérience de création de compte au lieu de l’expérience de connexion no_session : ne lit pas le jeton de session existant lors de l’authentification de l’utilisateur. Une fois l’utilisateur authentifié, EVO ne crée pas de session pour l’utilisateur. À USAGE INTERNE UNIQUEMENT.
• loginHint : peut être utilisé pour pré-remplir le champ nom d’utilisateur/adresse e-mail de la page de connexion de l’utilisateur, si vous connaissez l’adresse nom d’utilisateur/e-mail à l’avance. Souvent, les applications utilisent ce paramètre pendant la réauthentification, ayant déjà extrait le nom d’utilisateur d’une connexion précédente à l’aide de la revendication login_hint ou preferred_username.
• sid - ID de session, identificateur unique pour la session. Disponible en tant que revendication facultative sur les jetons d’ID.
• domainHint : fournit un indicateur sur le locataire ou le domaine que l’utilisateur doit utiliser pour se connecter. La valeur de l’indicateur de domaine est un domaine inscrit pour le locataire.
• extraQueryParameters - Chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /authorize
• tokenBodyParameters : chaîne à chaîne de paramètres de corps de demande de jeton personnalisés ajoutés à l’appel /token. Utilisé uniquement lors du renouvellement des jetons d’accès.
• tokenQueryParameters - Chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /token
• revendications : dans les cas où Azure administrateur de locataire AD a activé les stratégies d’accès conditionnel et que la stratégie n’a pas été remplie, les exceptions contiennent des revendications qui doivent être consentées.
• nonce : valeur incluse dans la requête retournée dans le jeton d’ID. Une valeur unique générée de manière aléatoire est généralement utilisée pour atténuer les attaques par relecture.
• popupWindowAttributes - Attributs de fenêtre contextuelle facultatifs. popupSize avec hauteur et largeur, et popupPosition avec le haut et la gauche peuvent être définis.
• popupWindowParent : objet de fenêtre facultatif à utiliser comme parent lors de l’ouverture de fenêtres contextuelles. Utilise global window s’il n’est pas donné.

Configurations de fenêtre contextuelle pour définir les dimensions et la position de la fenêtre contextuelle

RedirectRequest : Objet de requête transmis par l’utilisateur pour récupérer un code à partir du serveur (première étape du flux d’octroi de code d’autorisation) avec une redirection de page complète.

• étendues : tableau d’étendues auquel l’application demande l’accès.
• autorité : URL de l’autorité à partir de laquelle l’application acquiert des jetons.
• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• redirectUri : URI de redirection où les réponses d’authentification peuvent être reçues par votre application. Il doit correspondre exactement à l’une des URI de redirection inscrits dans le portail Azure.
• extraScopesToConsent : étendues pour une autre ressource lorsque l’utilisateur a besoin d’un consentement initial.
• state : valeur incluse dans la requête qui est également retournée dans la réponse du jeton. Une valeur unique générée de manière aléatoire est généralement utilisée pour empêcher les attaques de falsification de requête intersites. L’état est également utilisé pour encoder des informations sur l’état de l’utilisateur dans l’application avant la demande d’authentification.
• invite : indique le type d’interaction utilisateur requis. connexion : force l’utilisateur à entrer ses informations d’identification sur cette demande, négation de l’authentification unique aucun : vérifie que l’utilisateur n’est pas présenté avec une invite interactive. si la demande ne peut pas être effectuée via l’authentification unique, le point de terminaison renvoie un consentement d’erreur interaction_required : déclenche la boîte de dialogue de consentement OAuth une fois l’utilisateur connecté, demandant à l’utilisateur d’accorder des autorisations à l’application select_account : interrompt l’authentification unique pour fournir une expérience de sélection de compte qui répertorie tous les comptes dans la session ou tout compte mémorisé ou une option permettant d’utiliser une autre création de compte : dirigera l’utilisateur vers l’expérience de création de compte au lieu de l’expérience de connexion no_session : ne lit pas le jeton de session existant lors de l’authentification de l’utilisateur. Une fois l’utilisateur authentifié, EVO ne crée pas de session pour l’utilisateur. À USAGE INTERNE UNIQUEMENT.
• loginHint : peut être utilisé pour pré-remplir le champ nom d’utilisateur/adresse e-mail de la page de connexion de l’utilisateur, si vous connaissez l’adresse nom d’utilisateur/e-mail à l’avance. Souvent, les applications utilisent ce paramètre pendant la réauthentification, ayant déjà extrait le nom d’utilisateur d’une connexion précédente à l’aide de la revendication login_hint ou preferred_username.
• sid - ID de session, identificateur unique pour la session. Disponible en tant que revendication facultative sur les jetons d’ID.
• domainHint : fournit un indicateur sur le locataire ou le domaine que l’utilisateur doit utiliser pour se connecter. La valeur de l’indicateur de domaine est un domaine inscrit pour le locataire.
• extraQueryParameters - Chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /authorize
• tokenBodyParameters : chaîne à chaîne de paramètres de corps de demande de jeton personnalisés ajoutés à l’appel /token. Utilisé uniquement lors du renouvellement des jetons d’accès.
• tokenQueryParameters - Chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /token
• revendications : dans les cas où Azure administrateur de locataire AD a activé les stratégies d’accès conditionnel et que la stratégie n’a pas été remplie, les exceptions contiennent des revendications qui doivent être consentées.
• nonce : valeur incluse dans la requête retournée dans le jeton d’ID. Une valeur unique générée de manière aléatoire est généralement utilisée pour atténuer les attaques par relecture.
• redirectStartPage : page à renvoyer après loginRedirect ou acquireTokenRedirect. Cela ne doit être utilisé que si cela est différent de redirectUri et est défini par défaut sur la page qui lance la requête. Lorsque l’option de configuration navigateToLoginRequestUrl est définie sur false, ce paramètre est ignoré.
• onRedirectNavigate : rappel qui sera transmis à l’URL vers laquelle MSAL accède. Le retour de false dans le rappel arrête la navigation.

SilentRequest : Objet de requête transmis par l’utilisateur pour récupérer des jetons à partir du cache, renouveler un jeton expiré avec un jeton d’actualisation ou récupérer un code (première étape du flux d’octroi de code d’autorisation) dans un iframe masqué.

• étendues : tableau d’étendues auquel l’application demande l’accès.
• autorité : URL de l’autorité à partir de laquelle l’application acquiert des jetons.
• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• compte : entité de compte pour rechercher les informations d’identification.
• forceRefresh : force les requêtes silencieuses à effectuer des appels réseau si la valeur est true.
• extraQueryParameters : chaîne à chaîne des paramètres de requête personnalisés ajoutés à l’appel /authorize. Utilisé uniquement lors du renouvellement du jeton d’actualisation.
• tokenBodyParameters : chaîne à chaîne de paramètres de corps de demande de jeton personnalisés ajoutés à l’appel /token. Utilisé uniquement lors du renouvellement des jetons d’accès.
• tokenQueryParameters : chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /token. Utilisé uniquement lors du renouvellement des jetons d’accès.
• redirectUri : URI de redirection où les réponses d’authentification peuvent être reçues par votre application. Il doit correspondre exactement à l’une des URI de redirection inscrits dans le portail Azure. Utilisé uniquement pour les cas où le jeton d’actualisation a expiré.
• cacheLookupPolicy : énumération des différentes façons dont le jeton silencieux peut être récupéré.
• invite : indique le type d’interaction utilisateur requis. aucun : garantit que l’utilisateur n’est pas présenté avec une invite interactive. si la demande ne peut pas être effectuée via l’authentification unique, le point de terminaison retourne une erreur interaction_required no_session : ne lit pas le jeton de session existant lors de l’authentification de l’utilisateur. Une fois l’utilisateur authentifié, EVO ne crée pas de session pour l’utilisateur. À USAGE INTERNE UNIQUEMENT.

Demander l’objet transmis par l’utilisateur à ssoSilent pour récupérer un code à partir du serveur (première étape du flux d’octroi du code d’autorisation)

• étendues : tableau d’étendues auquel l’application demande l’accès (facultatif pour les appels ssoSilent)
• revendications : demande de revendications stringifiée qui sera ajoutée à tous les appels /authorize et /token
• autorité : URL de l’autorité à partir de laquelle l’application acquiert des jetons.
• correlationId : ensemble de GUID unique par requête pour tracer une requête de bout en bout à des fins de télémétrie.
• redirectUri : URI de redirection où les réponses d’authentification peuvent être reçues par votre application. Il doit correspondre exactement à l’une des URI de redirection inscrits dans le portail Azure.
• extraScopesToConsent : étendues pour une autre ressource lorsque l’utilisateur a besoin d’un consentement initial.
• state : valeur incluse dans la requête qui est également retournée dans la réponse du jeton. Une valeur unique générée de manière aléatoire est généralement utilisée pour empêcher les attaques de falsification de requête intersites. L’état est également utilisé pour encoder des informations sur l’état de l’utilisateur dans l’application avant la demande d’authentification.
• invite : indique le type d’interaction utilisateur requis. connexion : force l’utilisateur à entrer ses informations d’identification sur cette demande, négation de l’authentification unique aucun : vérifie que l’utilisateur n’est pas présenté avec une invite interactive. si la demande ne peut pas être effectuée via l’authentification unique, le point de terminaison renvoie un consentement d’erreur interaction_required : déclenche la boîte de dialogue de consentement OAuth après la connexion de l’utilisateur, demandant à l’utilisateur d’accorder des autorisations à l’application select_account : interrompt l’authentification unique pour fournir une expérience de sélection de compte qui répertorie tous les comptes dans la session ou les comptes mémorisés ou une option permettant d’utiliser un autre compte créé : dirigera l’utilisateur vers l’expérience de création de compte au lieu de l’expérience de connexion no_session : ne lit pas le jeton de session existant lors de l’authentification de l’utilisateur. Une fois l’utilisateur authentifié, EVO ne crée pas de session pour l’utilisateur. À USAGE INTERNE UNIQUEMENT.
• loginHint : peut être utilisé pour pré-remplir le champ nom d’utilisateur/adresse e-mail de la page de connexion de l’utilisateur, si vous connaissez l’adresse nom d’utilisateur/e-mail à l’avance. Souvent, les applications utilisent ce paramètre pendant la réauthentification, ayant déjà extrait le nom d’utilisateur d’une connexion précédente à l’aide de la revendication login_hint ou preferred_username.
• sid - ID de session, identificateur unique pour la session. Disponible en tant que revendication facultative sur les jetons d’ID.
• domainHint : fournit un indicateur sur le locataire ou le domaine que l’utilisateur doit utiliser pour se connecter. La valeur de l’indicateur de domaine est un domaine inscrit pour le locataire.
• extraQueryParameters - Chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /authorize
• tokenBodyParameters : chaîne à chaîne de paramètres de corps de demande de jeton personnalisés ajoutés à l’appel /token. Utilisé uniquement lors du renouvellement des jetons d’accès.
• tokenQueryParameters - Chaîne à carte de chaîne des paramètres de requête personnalisés ajoutés à l’appel /token
• nonce : valeur incluse dans la requête retournée dans le jeton d’ID. Une valeur unique générée de manière aléatoire est généralement utilisée pour atténuer les attaques par relecture.

Détails du compte qui varient selon les locataires pour le même utilisateur

Définition de type pour les états possibles dans AuthMethodRegistrationChallengeMethodResult.

Définition de type pour les états possibles dans AuthMethodRegistrationSubmitChallengeResult.

États possibles pour GetAccessTokenResult. Cela inclut les éléments suivants :

• GetAccessTokenCompletedState : le jeton d’accès a été récupéré avec succès.
• GetAccessTokenFailedState : échec de la récupération du jeton d’accès.

États possibles pour GetAccountResult. Cela inclut les éléments suivants :

• GetAccountCompletedState : le compte a été récupéré avec succès.
• GetAccountFailedState : échec de la récupération du compte.

États possibles pour le MfaRequestChallengeResult. Cela inclut les éléments suivants :

• MfaVerificationRequiredState : l’utilisateur doit vérifier son défi.
• MfaFailedState : la requête MFA a échoué.

États possibles pour ResetPasswordResendCodeResult. Cela inclut les éléments suivants :

• ResetPasswordCodeRequiredState : le processus de réinitialisation du mot de passe nécessite un code.
• ResetPasswordFailedState : le processus de réinitialisation du mot de passe a échoué.

États possibles pour ResetPasswordStartResult. Cela inclut les éléments suivants :

• ResetPasswordCodeRequiredState : le processus de réinitialisation du mot de passe nécessite un code.
• ResetPasswordFailedState : le processus de réinitialisation du mot de passe a échoué.

États possibles pour ResetPasswordSubmitCodeResult. Cela inclut les éléments suivants :

• ResetPasswordPasswordRequiredState : le processus de réinitialisation du mot de passe nécessite un mot de passe.
• ResetPasswordFailedState : le processus de réinitialisation du mot de passe a échoué.

États possibles pour ResetPasswordSubmitPasswordResult. Cela inclut les éléments suivants :

• ResetPasswordCompletedState : le processus de réinitialisation du mot de passe s’est terminé avec succès.
• ResetPasswordFailedState : le processus de réinitialisation du mot de passe a échoué.

États possibles pour signInResendCodeResult. Cela inclut les éléments suivants :

• SignInCodeRequiredState : le processus de connexion nécessite un code.
• SignInFailedState : le processus de connexion a échoué.

États possibles pour SignInResult. Cela inclut les éléments suivants :

• SignInCodeRequiredState : le processus de connexion nécessite un code.
• SignInPasswordRequiredState : le processus de connexion nécessite un mot de passe.
• SignInFailedState : le processus de connexion a échoué.
• SignInCompletedState : le processus de connexion est terminé.
• AuthMethodRegistrationRequiredState : le processus de connexion nécessite l’inscription de méthode d’authentification.
• MfaA waitingState : le processus de connexion nécessite l’authentification multifacteur.

États possibles de SignInSubmitCodeResult. Cela inclut les éléments suivants :

• SignInCompletedState : le processus de connexion s’est terminé avec succès.
• SignInFailedState : le processus de connexion a échoué.
• AuthMethodRegistrationRequiredState : l’utilisateur doit inscrire une méthode d’authentification.
• MfaA waitingState : l’utilisateur est dans un état d’attente d’authentification multifacteur (MFA).

États possibles de SignInSubmitPasswordResult. Cela inclut les éléments suivants :

• SignInCompletedState : le processus de connexion s’est terminé avec succès.
• SignInFailedState : le processus de connexion a échoué.
• AuthMethodRegistrationRequiredState : le processus de connexion nécessite l’inscription de méthode d’authentification.
• MfaA waitingState : le processus de connexion nécessite l’authentification multifacteur.

États possibles pour signOutResult. Cela inclut les éléments suivants :

• SignOutCompletedState : l’opération de déconnexion a réussi.
• SignOutFailedState : Échec de l’opération de déconnexion.

États possibles pour signUpResendCodeResult. Cela inclut les éléments suivants :

• SignUpCodeRequiredState : le processus d’inscription nécessite un code.
• SignUpFailedState : le processus d’inscription a échoué.

États possibles pour signUpResult. Cela inclut les éléments suivants :

• SignUpCodeRequiredState : le processus d’inscription nécessite un code.
• SignUpPasswordRequiredState : le processus d’inscription nécessite un mot de passe.
• SignUpAttributesRequiredState : le processus d’inscription nécessite des attributs supplémentaires.
• SignUpFailedState : le processus d’inscription a échoué.

États possibles pour signUpSubmitAttributesResult. Cela inclut les éléments suivants :

• SignUpCompletedState : le processus d’inscription s’est terminé avec succès.
• SignUpFailedState : le processus d’inscription a échoué.

États possibles pour signUpSubmitCodeResult. Cela inclut les éléments suivants :

• SignUpPasswordRequiredState : le processus d’inscription nécessite un mot de passe.
• SignUpAttributesRequiredState : le processus d’inscription nécessite des attributs supplémentaires.
• SignUpCompletedState : le processus d’inscription s’est terminé avec succès.
• SignUpFailedState : le processus d’inscription a échoué.

États possibles pour signUpSubmitPasswordResult. Cela inclut les éléments suivants :

• SignUpAttributesRequiredState : le processus d’inscription nécessite des attributs supplémentaires.
• SignUpCompletedState : le processus d’inscription s’est terminé avec succès.
• SignUpFailedState : le processus d’inscription a échoué.

L’énumération des opérations instrumentées par leurs performances est mesurée par PerformanceClient.

Niveau du message de journal.

crée NestedAppAuthController et le transmet à PublicClientApplication, revient à StandardController si NestedAppAuthController n’est pas disponible

crée PublicClientApplication à l’aide de StandardController

Vérifie si le répartiteur de plateforme est disponible dans l’environnement actuel.

Codes d’API à des fins de télémétrie. 0-99 Flux silencieux 800-899 Flux de code d’authentification 900-999 Divers

Type de la demande d’authentification

Types d’interaction en cours. Utilisé dans les événements dans les bibliothèques wrapper pour appeler des fonctions lorsque certaines interactions sont en cours ou que toutes les interactions sont terminées.

Modes de protocole pris en charge par MSAL.

valeurs autorisées pour le type de réponse du serveur

Classe AuthErrorMessage contenant des constantes de chaîne utilisées par les codes d’erreur et les messages.

Classe BrowserAuthErrorMessage contenant des constantes de chaîne utilisées par les codes d’erreur et les messages.

Classe BrowserAuthErrorMessage contenant des constantes de chaîne utilisées par les codes d’erreur et les messages.

Constantes de chaîne utilisées par les codes d’erreur et les messages.

Classe ClientConfigurationErrorMessage contenant des constantes de chaîne utilisées par les codes d’erreur et les messages.

Erreurs requises d’interaction définies par le Kit de développement logiciel (SDK)

nous avons envisagé de rendre cette « énumération » dans la requête au lieu de chaîne, mais il semble que la liste autorisée des valeurs d’invite change au cours des deux dernières années. Il existe également des valeurs d’invite non documentées pour certains partenaires internes. Par conséquent, le choix du type générique « string » au lieu de « enum »