@azure/msal-browser package

Classe di errore generale generata dalla libreria di MSAL.js.

Si tratta di una classe helper che analizza le intestazioni di autenticazione della risposta HTTP supportate per estrarre e restituire i valori di richiesta di intestazione che possono essere usati all'esterno dei flussi di autorizzazione di base.

Classe di errore della libreria del browser generata dalla libreria di MSAL.js per le applicazioni a pagina singola

Classe di errore della libreria del browser generata dalla libreria di MSAL.js per le applicazioni a pagina singola

Errore generato quando si verifica un errore nel codice client in esecuzione nel browser.

Errore generato quando si verifica un errore nella configurazione della libreria di MSAL.js.

Errore generato quando è necessaria l'interazione dell'utente.

Classe che facilita la registrazione dei messaggi in una posizione specifica.

La classe PublicClientApplication è l'oggetto esposto dalla libreria per eseguire funzioni di autenticazione e autorizzazione in Applicazioni a pagina singola per ottenere token JWT come descritto nel flusso del codice di autorizzazione OAuth 2.0 con la specifica PKCE.

PublicClientNext è un'analisi preliminare dell'implementazione pianificata di PublicClientApplication nella prossima versione principale di MSAL.js. Contiene il supporto per più implementazioni dell'API in base all'ambiente di runtime in cui è in esecuzione.

Gli obiettivi di queste modifiche sono fornire una netta separazione del comportamento tra contesti operativi diversi (autenticazione dell'app annidata, broker della piattaforma, browser precedente normale e così via) pur fornendo una superficie API coerente per gli sviluppatori.

Usare PublicClientApplication per qualsiasi scenario prod/real-world. Nota: PublicClientNext è sperimentale e soggetto a modifiche di rilievo senza seguire semver

Errore generato quando si verifica un errore con il codice del server, ad esempio l'indisponibilità.

Classe di oggetti URL che può eseguire varie trasformazioni sulle stringhe URL.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di base per lo stato di un flusso di autenticazione.

Errore che si è verificato durante la richiesta di verifica del metodo di autenticazione.

Risultato di un metodo di autenticazione complesso per la registrazione. Usa il tipo di stato di base per evitare dipendenze circolari.

Stato che indica che il flusso di registrazione del metodo di autenticazione è stato completato correttamente.

Stato che indica che il flusso di registrazione del metodo di autenticazione non è riuscito.

Stato che indica che è necessaria la registrazione del metodo di autenticazione.

Errore che si è verificato durante l'invio della richiesta di verifica del metodo di autenticazione.

Risultato dell'invio di una richiesta di verifica per la registrazione del metodo di autenticazione.

Stato che indica che la verifica è necessaria per il metodo di autenticazione richiesto.

Errore dell'API di autenticazione personalizzata.

Classe di errore per ottenere gli errori dell'account.

Classe di errore per ottenere gli errori del token di accesso dell'account corrente.

Stato che indica che l'autenticazione a più fattori è obbligatoria e in attesa dell'azione dell'utente. Questo stato consente allo sviluppatore di sospendere l'esecuzione prima di inviare il codice al messaggio di posta elettronica dell'utente.

Stato che indica che il flusso MFA è stato completato correttamente.

Stato che indica che il flusso MFA non è riuscito.

Errore che si è verificato durante la richiesta di verifica dell'autenticazione a più fattori.

Risultato della richiesta di una richiesta di autenticazione a più fattori. Usa il tipo di stato di base per evitare dipendenze circolari.

Errore che si è verificato durante l'invio della richiesta di autenticazione a più fattori.

Risultato dell'invio di una richiesta di autenticazione a più fattori.

Stato che indica che è necessaria la verifica MFA. La richiesta di verifica è stata inviata e l'utente deve fornire il codice.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Rappresenta lo stato che indica il completamento corretto di un'operazione di reimpostazione della password.

Stato di un'operazione di reimpostazione della password non riuscita.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Rappresenta lo stato completato dell'operazione di accesso. Questo stato indica che il processo di accesso è stato completato correttamente.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Rappresenta lo stato di un'operazione di accesso non riuscita.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di errore per gli errori di disconnesso.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Rappresenta lo stato di un'operazione di iscrizione completata correttamente.

Rappresenta lo stato di un'operazione di iscrizione non riuscita.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Classe di base per lo stato di riquried dell'azione in un flusso di autenticazione.

Interfaccia di rete client per inviare richieste back-end.

Dettagli per la registrazione di un metodo di autenticazione.

Oggetto Account con la firma seguente:

• homeAccountId - Identificatore dell'account home per questo oggetto account
• environment - Entità che ha emesso il token rappresentato dal dominio dell'autorità emittente (ad esempio, login.microsoftonline.com)
• tenantId: tenant completo o ID organizzazione a cui appartiene l'account
• username : preferred_username attestazione del id_token che rappresenta questo account
• localAccountId - Identificatore di account locale e specifico del tenant per questo oggetto account, in genere usato nei casi legacy
• name - Nome completo per l'account, inclusi il nome e il nome della famiglia specificati
• idToken - token ID non elaborato
• idTokenClaims - L'oggetto contiene attestazioni dal token ID
• nativeAccountId - ID dell'account nativo dell'utente
• tenantProfiles : mappa degli oggetti profilo tenant per ogni tenant con cui l'account è stato autenticato nel browser
• dataBoundary - Limite dati estratto da clientInfo

Questo tipo è deprecato e verrà rimosso nell'aggiornamento della versione principale successivo

Opzioni specifiche di AzureCloudInstance

• azureCloudInstance : enumerazione stringa che fornisce una notazione breve per le autorità cloud pubbliche e soverign
• tenant: provisioning per fornire le informazioni sul tenant

Payload per l'evento BrokerConnectionEstablished

Usare questa opzione per configurare le opzioni di autenticazione nell'oggetto Configuration

Opzioni di telemetria

Usare questa opzione per configurare le opzioni di configurazione della cache seguenti:

ClearCacheRequest

• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• account: oggetto account da disconnesso. Tutti i token associati a questo account verranno cancellati.

Questo oggetto consente di configurare elementi importanti della funzionalità MSAL e viene passato al costruttore di PublicClientApplication

EndSessionPopupRequest

• account: oggetto account da disconnesso. Tutti i token associati a questo account verranno cancellati.
• postLogoutRedirectUri: URI da passare alla pagina dopo la disconnessione all'interno del popup. Obbligatorio per assicurarsi che il popup possa essere chiuso.
• authority : autorità a cui inviare la richiesta di disconnessione.
• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• idTokenHint - Token ID usato da B2C per convalidare la disconnessione se richiesto dai criteri
• mainWindowRedirectUri - URI per spostarsi nella finestra principale a dopo il completamento della disconnessione
• popupWindowAttributes: attributi della finestra popup facoltativi. popupSize con altezza e larghezza e popupPosition con la parte superiore e sinistra può essere impostata.
• logoutHint : stringa che specifica l'account disconnesso per ignorare la selezione dell'account server nella disconnessione
• popupWindowParent: oggetto finestra facoltativo da usare come elemento padre all'apertura di finestre popup. Usa global window se non specificato.

EndSessionRequest

• account: oggetto account da disconnesso. Tutti i token associati a questo account verranno cancellati.
• postLogoutRedirectUri: URI da passare a dopo la pagina di disconnessione.
• authority : autorità a cui inviare la richiesta di disconnessione.
• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• idTokenHint - Token ID usato da B2C per convalidare la disconnessione se richiesto dai criteri
• onRedirectNavigate: callback che verrà passato all'URL a cui MSAL passerà. Se si restituisce false nel callback, la navigazione verrà interrotta.
• logoutHint : stringa che specifica l'account disconnesso per ignorare la selezione dell'account server nella disconnessione

Oggetto risposta usato per il caricamento di token esterni nella cache.

• token_type: indica il valore del tipo di token. L'unico tipo supportato da Azure AD è Bearer.
• scope: ambiti per cui il access_token è valido.
• expires_in: per quanto tempo il token di accesso è valido (in secondi).
• id_token: token WEB JSON (JWT). L'app può decodificare i segmenti di questo token per richiedere informazioni sull'utente che ha eseguito l'accesso.
• refresh_token: token di aggiornamento OAuth 2.0. L'app può usare questo token di acquisizione di token di accesso aggiuntivi dopo la scadenza del token di accesso corrente.
• access_token: token di accesso richiesto. L'app può usare questo token per eseguire l'autenticazione nella risorsa protetta, ad esempio un'API Web.
• client_info: oggetto informazioni client

Tipo che descrive le attestazioni del token ID note da MSAL.

InitializeApplicationRequest: oggetto richiesta passato dall'utente per inizializzare l'applicazione

• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.

Informazioni aggiuntive passate alle funzioni navigateInternal e navigateExternal

Opzioni consentite dalle API di richiesta di rete.

Misurazione delle prestazioni eseguita dalla libreria, inclusi i metadati relativi alla richiesta e all'applicazione.

PopupRequest: richiedere l'oggetto passato dall'utente per recuperare un codice dal server (primo passaggio del flusso di concessione del codice di autorizzazione) con una finestra popup.

• ambiti: matrice di ambiti a cui l'applicazione richiede l'accesso.
• authority : URL dell'autorità da cui l'applicazione acquisisce i token.
• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• redirectUri: URI di reindirizzamento in cui è possibile ricevere risposte di autenticazione dall'applicazione. Deve corrispondere esattamente a uno degli URI di reindirizzamento registrati nel portale di Azure.
• extraScopesToConsent: ambiti per una risorsa diversa quando l'utente necessita del consenso iniziale.
• state: valore incluso nella richiesta restituita anche nella risposta del token. Un valore univoco generato in modo casuale viene in genere usato per prevenire attacchi falsi di richiesta intersito. Lo stato viene usato anche per codificare informazioni sullo stato dell'utente nell'app prima che si verifichi la richiesta di autenticazione.
• prompt: indica il tipo di interazione dell'utente necessario. login: forza l'utente a immettere le proprie credenziali su tale richiesta, negando l'accesso Single Sign-On none: garantisce che l'utente non venga visualizzato alcun prompt interattivo. se la richiesta non può essere completata tramite Single Sign-On, l'endpoint restituirà un consenso di errore interaction_required: attiverà la finestra di dialogo di consenso OAuth dopo l'accesso dell'utente, chiedendo all'utente di concedere le autorizzazioni all'app select_account: interromperà l'accesso Single Sign-=On fornendo un'esperienza di selezione dell'account che elenca tutti gli account nella sessione o tutti gli account memorizzati o un'opzione per scegliere di usare un account diverso: indiricherà l'utente all'esperienza di creazione dell'account anziché all'esperienza di accesso no_session: non leggerà il token di sessione esistente durante l'autenticazione dell'utente. Dopo l'autenticazione dell'utente, EVO non creerà una nuova sessione per l'utente. SOLO PER USO INTERNO.
• loginHint: può essere usato per pre-compilare il campo nome utente/indirizzo di posta elettronica della pagina di accesso per l'utente, se si conosce il nome utente/indirizzo di posta elettronica in anticipo. Spesso le app usano questo parametro durante l'autenticazione di nuovo, avendo già estratto il nome utente da un accesso precedente usando l'attestazione login_hint o preferred_username.
• sid : ID sessione, identificatore univoco per la sessione. Disponibile come attestazione facoltativa nei token ID.
• domainHint: fornisce un suggerimento sul tenant o sul dominio che l'utente deve usare per accedere. Il valore dell'hint di dominio è un dominio registrato per il tenant.
• extraQueryParameters - Stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /authorize
• tokenBodyParameters: stringa per la mappa stringa dei parametri del corpo della richiesta di token personalizzati aggiunti alla chiamata /token. Usato solo quando si rinnovano i token di accesso.
• tokenQueryParameters - Stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /token
• attestazioni: nei casi in cui Azure amministratore tenant di AD ha abilitato i criteri di accesso condizionale e i criteri non sono stati soddisfatti, le eccezioni conterranno attestazioni a cui è necessario fornire il consenso.
• nonce: valore incluso nella richiesta restituita nel token ID. Un valore univoco generato in modo casuale viene in genere usato per attenuare gli attacchi di riproduzione.
• popupWindowAttributes: attributi della finestra popup facoltativi. popupSize con altezza e larghezza e popupPosition con la parte superiore e sinistra può essere impostata.
• popupWindowParent: oggetto finestra facoltativo da usare come elemento padre all'apertura di finestre popup. Usa global window se non specificato.

Configurazioni popup per l'impostazione delle dimensioni e della posizione della finestra popup

RedirectRequest: richiedere l'oggetto passato dall'utente per recuperare un codice dal server (primo passaggio del flusso di concessione del codice di autorizzazione) con un reindirizzamento a pagina completa.

• ambiti: matrice di ambiti a cui l'applicazione richiede l'accesso.
• authority : URL dell'autorità da cui l'applicazione acquisisce i token.
• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• redirectUri: URI di reindirizzamento in cui è possibile ricevere risposte di autenticazione dall'applicazione. Deve corrispondere esattamente a uno degli URI di reindirizzamento registrati nel portale di Azure.
• extraScopesToConsent: ambiti per una risorsa diversa quando l'utente necessita del consenso iniziale.
• state: valore incluso nella richiesta restituita anche nella risposta del token. Un valore univoco generato in modo casuale viene in genere usato per prevenire attacchi falsi di richiesta intersito. Lo stato viene usato anche per codificare informazioni sullo stato dell'utente nell'app prima che si verifichi la richiesta di autenticazione.
• prompt: indica il tipo di interazione dell'utente necessario. login: forza l'utente a immettere le proprie credenziali su tale richiesta, negando l'accesso Single Sign-On none: garantisce che l'utente non venga visualizzato alcun prompt interattivo. se la richiesta non può essere completata tramite Single Sign-On, l'endpoint restituirà un consenso di errore interaction_required: attiverà la finestra di dialogo di consenso OAuth dopo l'accesso dell'utente, chiedendo all'utente di concedere le autorizzazioni all'app select_account: interromperà l'accesso Single Sign-=On fornendo un'esperienza di selezione dell'account che elenca tutti gli account nella sessione o tutti gli account memorizzati o un'opzione per scegliere di usare un account diverso: indiricherà l'utente all'esperienza di creazione dell'account anziché all'esperienza di accesso no_session: non leggerà il token di sessione esistente durante l'autenticazione dell'utente. Dopo l'autenticazione dell'utente, EVO non creerà una nuova sessione per l'utente. SOLO PER USO INTERNO.
• loginHint: può essere usato per pre-compilare il campo nome utente/indirizzo di posta elettronica della pagina di accesso per l'utente, se si conosce il nome utente/indirizzo di posta elettronica in anticipo. Spesso le app usano questo parametro durante l'autenticazione di nuovo, avendo già estratto il nome utente da un accesso precedente usando l'attestazione login_hint o preferred_username.
• sid : ID sessione, identificatore univoco per la sessione. Disponibile come attestazione facoltativa nei token ID.
• domainHint: fornisce un suggerimento sul tenant o sul dominio che l'utente deve usare per accedere. Il valore dell'hint di dominio è un dominio registrato per il tenant.
• extraQueryParameters - Stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /authorize
• tokenBodyParameters: stringa per la mappa stringa dei parametri del corpo della richiesta di token personalizzati aggiunti alla chiamata /token. Usato solo quando si rinnovano i token di accesso.
• tokenQueryParameters - Stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /token
• attestazioni: nei casi in cui Azure amministratore tenant di AD ha abilitato i criteri di accesso condizionale e i criteri non sono stati soddisfatti, le eccezioni conterranno attestazioni a cui è necessario fornire il consenso.
• nonce: valore incluso nella richiesta restituita nel token ID. Un valore univoco generato in modo casuale viene in genere usato per attenuare gli attacchi di riproduzione.
• redirectStartPage: pagina a cui deve essere restituito dopo loginRedirect o acquireTokenRedirect. Questa operazione deve essere usata solo se è diversa dall'URI di reindirizzamento e verrà utilizzata per impostazione predefinita per la pagina che avvia la richiesta. Quando l'opzione di configurazione navigateToLoginRequestUrl è impostata su false, questo parametro verrà ignorato.
• onRedirectNavigate: callback che verrà passato all'URL a cui MSAL passerà. Se si restituisce false nel callback, la navigazione verrà interrotta.

SilentRequest: richiedere l'oggetto passato dall'utente per recuperare i token dalla cache, rinnovare un token scaduto con un token di aggiornamento o recuperare un codice (prima parte del flusso di concessione del codice di autorizzazione) in un iframe nascosto.

• ambiti: matrice di ambiti a cui l'applicazione richiede l'accesso.
• authority : URL dell'autorità da cui l'applicazione acquisisce i token.
• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• account: entità account per cercare le credenziali.
• forceRefresh: forza le richieste invisibile all'utente a effettuare chiamate di rete se true.
• extraQueryParameters: stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /authorize. Usato solo quando si rinnova il token di aggiornamento.
• tokenBodyParameters: stringa per la mappa stringa dei parametri del corpo della richiesta di token personalizzati aggiunti alla chiamata /token. Usato solo quando si rinnovano i token di accesso.
• tokenQueryParameters: stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /token. Usato solo quando si rinnovano i token di accesso.
• redirectUri: URI di reindirizzamento in cui è possibile ricevere risposte di autenticazione dall'applicazione. Deve corrispondere esattamente a uno degli URI di reindirizzamento registrati nel portale di Azure. Usato solo per i casi in cui il token di aggiornamento è scaduto.
• cacheLookupPolicy: enumerazione di modi diversi in cui è possibile recuperare il token invisibile all'utente.
• prompt: indica il tipo di interazione dell'utente necessario. none: garantisce che l'utente non venga visualizzato alcun prompt interattivo. se la richiesta non può essere completata tramite Single Sign-On, l'endpoint restituirà un errore interaction_required no_session: non leggerà il token di sessione esistente durante l'autenticazione dell'utente. Dopo l'autenticazione dell'utente, EVO non creerà una nuova sessione per l'utente. SOLO PER USO INTERNO.

Richiedere l'oggetto passato dall'utente a ssoSilent per recuperare un codice dal server (primo passaggio del flusso di concessione del codice di autorizzazione)

• ambiti: matrice di ambiti a cui l'applicazione richiede l'accesso (facoltativo per le chiamate ssoSilent)
• claims: richiesta di attestazioni stringate che verrà aggiunta a tutte le chiamate /authorize e /token
• authority : URL dell'autorità da cui l'applicazione acquisisce i token.
• correlationId: GUID univoco impostato per richiesta per tracciare una richiesta end-to-end per scopi di telemetria.
• redirectUri: URI di reindirizzamento in cui è possibile ricevere risposte di autenticazione dall'applicazione. Deve corrispondere esattamente a uno degli URI di reindirizzamento registrati nel portale di Azure.
• extraScopesToConsent: ambiti per una risorsa diversa quando l'utente necessita del consenso iniziale.
• state: valore incluso nella richiesta restituita anche nella risposta del token. Un valore univoco generato in modo casuale viene in genere usato per prevenire attacchi falsi di richiesta intersito. Lo stato viene usato anche per codificare informazioni sullo stato dell'utente nell'app prima che si verifichi la richiesta di autenticazione.
• prompt: indica il tipo di interazione dell'utente necessario. login: forza l'utente a immettere le proprie credenziali su tale richiesta, negando l'accesso Single Sign-On none: garantisce che l'utente non venga visualizzato alcun prompt interattivo. se la richiesta non può essere completata tramite Single Sign-On, l'endpoint restituirà un consenso di errore interaction_required: attiverà la finestra di dialogo di consenso OAuth dopo l'accesso dell'utente, chiedendo all'utente di concedere le autorizzazioni all'app select_account: interromperà l'accesso Single Sign-=on fornendo un'esperienza di selezione dell'account che elenca tutti gli account nella sessione o gli account memorizzati o un'opzione per scegliere di usare un account diverso: indiricherà l'utente all'esperienza di creazione dell'account anziché all'esperienza di accesso no_session: non leggerà il token di sessione esistente durante l'autenticazione dell'utente. Dopo l'autenticazione dell'utente, EVO non creerà una nuova sessione per l'utente. SOLO PER USO INTERNO.
• loginHint: può essere usato per pre-compilare il campo nome utente/indirizzo di posta elettronica della pagina di accesso per l'utente, se si conosce il nome utente/indirizzo di posta elettronica in anticipo. Spesso le app usano questo parametro durante l'autenticazione di nuovo, avendo già estratto il nome utente da un accesso precedente usando l'attestazione login_hint o preferred_username.
• sid : ID sessione, identificatore univoco per la sessione. Disponibile come attestazione facoltativa nei token ID.
• domainHint: fornisce un suggerimento sul tenant o sul dominio che l'utente deve usare per accedere. Il valore dell'hint di dominio è un dominio registrato per il tenant.
• extraQueryParameters - Stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /authorize
• tokenBodyParameters: stringa per la mappa stringa dei parametri del corpo della richiesta di token personalizzati aggiunti alla chiamata /token. Usato solo quando si rinnovano i token di accesso.
• tokenQueryParameters - Stringa per la mappa di stringhe dei parametri di query personalizzati aggiunti alla chiamata /token
• nonce: valore incluso nella richiesta restituita nel token ID. Un valore univoco generato in modo casuale viene in genere usato per attenuare gli attacchi di riproduzione.

Dettagli dell'account che variano in base ai tenant per lo stesso utente

Definizione del tipo per i possibili stati in AuthMethodRegistrationChallengeMethodResult.

Definizione del tipo per i possibili stati in AuthMethodRegistrationSubmitChallengeResult.

Stati possibili per GetAccessTokenResult. Sono inclusi:

• GetAccessTokenCompletedState: il token di accesso è stato recuperato correttamente.
• GetAccessTokenFailedState: recupero del token di accesso non riuscito.

Stati possibili per GetAccountResult. Sono inclusi:

• GetAccountCompletedState: l'account è stato recuperato correttamente.
• GetAccountFailedState: il recupero dell'account non è riuscito.

Stati possibili per MfaRequestChallengeResult. Sono inclusi:

• MfaVerificationRequiredState: l'utente deve verificare la richiesta.
• MfaFailedState: richiesta MFA non riuscita.

Stati possibili per ResetPasswordResendCodeResult. Sono inclusi:

• ResetPasswordCodeRequiredState: il processo di reimpostazione della password richiede un codice.
• ResetPasswordFailedState: il processo di reimpostazione della password non è riuscito.

Stati possibili per ResetPasswordStartResult. Sono inclusi:

• ResetPasswordCodeRequiredState: il processo di reimpostazione della password richiede un codice.
• ResetPasswordFailedState: il processo di reimpostazione della password non è riuscito.

Stati possibili per ResetPasswordSubmitCodeResult. Sono inclusi:

• ResetPasswordPasswordRequiredState: il processo di reimpostazione della password richiede una password.
• ResetPasswordFailedState: il processo di reimpostazione della password non è riuscito.

Stati possibili per ResetPasswordSubmitPasswordResult. Sono inclusi:

• ResetPasswordCompletedState: il processo di reimpostazione della password è stato completato correttamente.
• ResetPasswordFailedState: il processo di reimpostazione della password non è riuscito.

Stati possibili per SignInResendCodeResult. Sono inclusi:

• SignInCodeRequiredState: il processo di accesso richiede un codice.
• SignInFailedState: il processo di accesso non è riuscito.

Stati possibili per SignInResult. Sono inclusi:

• SignInCodeRequiredState: il processo di accesso richiede un codice.
• SignInPasswordRequiredState: il processo di accesso richiede una password.
• SignInFailedState: il processo di accesso non è riuscito.
• SignInCompletedState: il processo di accesso è stato completato.
• AuthMethodRegistrationRequiredState: il processo di accesso richiede la registrazione del metodo di autenticazione.
• MfaAwaitingState: il processo di accesso richiede l'autenticazione a più fattori.

Stati possibili di SignInSubmitCodeResult. Sono inclusi:

• SignInCompletedState: il processo di accesso è stato completato correttamente.
• SignInFailedState: il processo di accesso non è riuscito.
• AuthMethodRegistrationRequiredState: l'utente deve registrare un metodo di autenticazione.
• MfaAwaitingState: l'utente si trova in uno stato di attesa di autenticazione a più fattori (MFA).

Stati possibili di SignInSubmitPasswordResult. Sono inclusi:

• SignInCompletedState: il processo di accesso è stato completato correttamente.
• SignInFailedState: il processo di accesso non è riuscito.
• AuthMethodRegistrationRequiredState: il processo di accesso richiede la registrazione del metodo di autenticazione.
• MfaAwaitingState: il processo di accesso richiede l'autenticazione a più fattori.

Stati possibili per SignOutResult. Sono inclusi:

• SignOutCompletedState: operazione di disconnesso riuscita.
• SignOutFailedState: operazione di disconnesso non riuscita.

Stati possibili per SignUpResendCodeResult. Sono inclusi:

• SignUpCodeRequiredState: il processo di iscrizione richiede un codice.
• SignUpFailedState: il processo di iscrizione non è riuscito.

Stati possibili per SignUpResult. Sono inclusi:

• SignUpCodeRequiredState: il processo di iscrizione richiede un codice.
• SignUpPasswordRequiredState: il processo di iscrizione richiede una password.
• SignUpAttributesRequiredState: il processo di iscrizione richiede attributi aggiuntivi.
• SignUpFailedState: il processo di iscrizione non è riuscito.

Stati possibili per SignUpSubmitAttributesResult. Sono inclusi:

• SignUpCompletedState: il processo di iscrizione è stato completato correttamente.
• SignUpFailedState: il processo di iscrizione non è riuscito.

Stati possibili per SignUpSubmitCodeResult. Sono inclusi:

• SignUpPasswordRequiredState: il processo di iscrizione richiede una password.
• SignUpAttributesRequiredState: il processo di iscrizione richiede attributi aggiuntivi.
• SignUpCompletedState: il processo di iscrizione è stato completato correttamente.
• SignUpFailedState: il processo di iscrizione non è riuscito.

Stati possibili per SignUpSubmitPasswordResult. Sono inclusi:

• SignUpAttributesRequiredState: il processo di iscrizione richiede attributi aggiuntivi.
• SignUpCompletedState: il processo di iscrizione è stato completato correttamente.
• SignUpFailedState: il processo di iscrizione non è riuscito.

L'enumerazione delle operazioni instrumentate da ha le prestazioni misurate da PerformanceClient.

Livello di messaggio di log.

crea NestedAppAuthController e lo passa a PublicClientApplication, esegue il fallback a StandardController se NestedAppAuthController non è disponibile

crea PublicClientApplication usando StandardController

Controlla se il broker della piattaforma è disponibile nell'ambiente corrente.

Codici API per scopi di telemetria. Flusso invisibile all'utente 0-99 800-899 Flusso di codice di autenticazione 900-999 Varie

Tipo di richiesta di autenticazione

Tipi di interazione attualmente in corso. Usato negli eventi nelle librerie wrapper per richiamare funzioni quando è in corso un'interazione specifica o tutte le interazioni sono complete.

Modalità di protocollo supportate da MSAL.

valori consentiti per il tipo di risposta del server

Classe AuthErrorMessage contenente costanti stringa usate da codici di errore e messaggi.

Classe BrowserAuthErrorMessage contenente costanti stringa usate da codici di errore e messaggi.

Classe BrowserAuthErrorMessage contenente costanti stringa usate da codici di errore e messaggi.

Costanti stringa usate da codici di errore e messaggi.

Classe ClientConfigurationErrorMessage contenente costanti stringa usate da codici di errore e messaggi.

Errori di interazione necessari definiti dall'SDK

è stato considerato come effettuare questa "enumerazione" nella richiesta anziché nella stringa, tuttavia sembra che l'elenco consentito di valori di prompt continua a cambiare negli ultimi due anni. Esistono anche alcuni valori di richiesta non documentati per alcuni partner interni, quindi la scelta del tipo "string" generico anziché dell'enumerazione