@azure/msal-browser package

Classe de erro geral gerada pela biblioteca de MSAL.js.

Essa é uma classe auxiliar que analisa cabeçalhos de autenticação de resposta HTTP com suporte para extrair e retornar valores de desafio de cabeçalho que podem ser usados fora dos fluxos básicos de autorização.

Classe de erro da biblioteca do navegador gerada pela biblioteca de MSAL.js para SPAs

Classe de erro da biblioteca do navegador gerada pela biblioteca de MSAL.js para SPAs

Erro gerado quando há um erro no código do cliente em execução no navegador.

Erro gerado quando há um erro na configuração da biblioteca de MSAL.js.

Erro gerado quando a interação do usuário é necessária.

Classe que facilita o registro em log de mensagens em um local específico.

A classe PublicClientApplication é o objeto exposto pela biblioteca para executar funções de autenticação e autorização em Aplicativos de Página Única para obter tokens JWT, conforme descrito no Fluxo de Código de Autorização do OAuth 2.0 com especificação PKCE.

PublicClientNext é uma olhada antecipada na implementação planejada de PublicClientApplication na próxima versão principal do MSAL.js. Ele contém suporte para várias implementações de API com base no ambiente de runtime em que está em execução.

Os objetivos dessas alterações são fornecer uma separação limpa do comportamento entre diferentes contextos operacionais (Autenticação de Aplicativo Aninhada, Agentes de Plataforma, Navegador Antigo Simples etc.) enquanto ainda fornece uma superfície de API consistente para desenvolvedores.

Use PublicClientApplication para qualquer cenário prod/real. Observação: PublicClientNext é experimental e está sujeito a alterações interruptivas sem o seguinte semver

Erro gerado quando há um erro com o código do servidor, por exemplo, indisponibilidade.

Classe de objeto url que pode executar várias transformações em cadeias de caracteres de URL.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Classe base para o estado de um fluxo de autenticação.

Erro que ocorreu durante a solicitação de desafio do método de autenticação.

Resultado do desafio de um método de autenticação para registro. Usa o tipo de estado base para evitar dependências circulares.

Estado que indica que o fluxo de registro do método de autenticação foi concluído com êxito.

Estado que indica que o fluxo de registro do método de autenticação falhou.

Estado que indica que o registro do método de autenticação é necessário.

Erro que ocorreu durante o envio do desafio do método de autenticação.

Resultado do envio de um desafio para o registro do método de autenticação.

Estado que indica que a verificação é necessária para o método de autenticação desafiado.

Erro de API de Autenticação Personalizada.

A classe de erro para obter erros de conta.

A classe de erro para obter os erros de token de acesso da conta atual.

Estado que indica que a MFA é necessária e aguarda a ação do usuário. Esse estado permite que o desenvolvedor pause a execução antes de enviar o código para o email do usuário.

Estado que indica que o fluxo de MFA foi concluído com êxito.

Estado que indica que o fluxo de MFA falhou.

Erro que ocorreu durante a solicitação de desafio da MFA.

Resultado da solicitação de um desafio de MFA. Usa o tipo de estado base para evitar dependências circulares.

Erro que ocorreu durante o envio do desafio da MFA.

Resultado do envio de um desafio de MFA.

Estado que indica que a verificação de MFA é necessária. O desafio foi enviado e o usuário precisa fornecer o código.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Representa o estado que indica a conclusão bem-sucedida de uma operação de redefinição de senha.

Estado de uma operação de redefinição de senha que falhou.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Representa o estado concluído da operação de entrada. Esse estado indica que o processo de entrada foi concluído com êxito.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Representa o estado de uma operação de entrada que falhou.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

A classe de erro para erros de saída.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Representa o estado de uma operação de inscrição que foi concluída com êxito.

Representa o estado de uma operação de inscrição que falhou.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Classe base para o estado de requrição da ação em um fluxo de autenticação.

Interface de rede do cliente para enviar solicitações de back-end.

Detalhes de um método de autenticação a ser registrado.

Objeto account com a seguinte assinatura:

• homeAccountId – Identificador de conta inicial para este objeto de conta
• ambiente – Entidade que emitiu o token representado pelo domínio do emissor (por exemplo, login.microsoftonline.com)
• tenantId – ID de locatário completo ou organizacional à qual essa conta pertence
• nome de usuário - preferred_username declaração do id_token que representa essa conta
• localAccountId – Identifer de conta local específica do locatário para esse objeto de conta, geralmente usado em casos herdados
• nome – Nome completo da conta, incluindo nome e nome da família fornecidos
• idToken – token de ID bruto
• idTokenClaims – Objeto contém declarações do token de ID
• nativeAccountId – ID da conta nativa do usuário
• tenantProfiles - Mapa de objetos de perfil de locatário para cada locatário com o qual a conta foi autenticada no navegador
• dataBoundary – Limite de dados extraído de clientInfo

Esse tipo foi preterido e será removido na próxima atualização de versão principal

Opções específicas do AzureCloudInstance

• azureCloudInstance – enumeração de cadeia de caracteres que fornece notação curta para autoridades de nuvem pública e soverign
• locatário – provisionar para fornecer as informações do locatário

Conteúdo do evento BrokerConnectionEstablished

Use isso para configurar as opções de autenticação no objeto Configuration

Opções de telemetria

Use isso para configurar as opções de configuração de cache abaixo:

ClearCacheRequest

• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• conta – objeto de conta do qual será feito logon. Todos os tokens vinculados a essa conta serão limpos.

Esse objeto permite configurar elementos importantes da funcionalidade MSAL e é passado para o construtor de PublicClientApplication

EndSessionPopupRequest

• conta – objeto de conta do qual será feito logon. Todos os tokens vinculados a essa conta serão limpos.
• postLogoutRedirectUri – URI para navegar até a página após o logoff dentro do pop-up. Necessário para garantir que o pop-up possa ser fechado.
• autoridade – Autoridade para a qual enviar a solicitação de logoff.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• idTokenHint – Token de ID usado por B2C para validar o logoff, se necessário, pela política
• mainWindowRedirectUri – URI para navegar pela janela principal após a conclusão do logoff
• popupWindowAttributes – Atributos de janela pop-up opcionais. popupSize com altura e largura e popupPosition com parte superior e esquerda podem ser definidos.
• logoutHint – Uma cadeia de caracteres que especifica a conta que está sendo registrada em log para ignorar o seletor de conta do servidor no logoff
• popupWindowParent – Objeto de janela opcional a ser usado como pai ao abrir janelas pop-up. Usa global window se não for dado.

EndSessionRequest

• conta – objeto de conta do qual será feito logon. Todos os tokens vinculados a essa conta serão limpos.
• postLogoutRedirectUri – URI para navegar até a página após o logoff.
• autoridade – Autoridade para a qual enviar a solicitação de logoff.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• idTokenHint – Token de ID usado por B2C para validar o logoff, se necessário, pela política
• onRedirectNavigate – Retorno de chamada que será passado para a URL para a qual a MSAL navegará. Retornar false no retorno de chamada interromperá a navegação.
• logoutHint – Uma cadeia de caracteres que especifica a conta que está sendo registrada em log para ignorar o seletor de conta do servidor no logoff

Objeto de resposta usado para carregar tokens externos em cache.

• token_type: indica o valor do tipo de token. O único tipo que Azure AD dá suporte é o Portador.
• escopo: os escopos para os quais o access_token é válido.
• expires_in: quanto tempo o token de acesso é válido (em segundos).
• id_token: Um JWT (Token Web JSON). O aplicativo pode decodificar os segmentos desse token para solicitar informações sobre o usuário que se conectou.
• refresh_token: um token de atualização do OAuth 2.0. O aplicativo pode usar esse token para adquirir tokens de acesso adicionais depois que o token de acesso atual expirar.
• access_token: o token de acesso solicitado. O aplicativo pode usar esse token para se autenticar no recurso protegido, como uma API Web.
• client_info: objeto de informações do cliente

Tipo que descreve declarações de Token de Id conhecidas pela MSAL.

InitializeApplicationRequest: solicitar objeto passado pelo usuário para inicializar o aplicativo

• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.

Informações adicionais passadas para as funções navigateInternal e navigateExternal

Opções permitidas por APIs de solicitação de rede.

Medida de desempenho feita pela biblioteca, incluindo metadados sobre a solicitação e o aplicativo.

PopupRequest: Solicitar objeto passado pelo usuário para recuperar um Código do servidor (primeira etapa do fluxo de concessão de código de autorização) com uma janela pop-up.

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• redirectUri – O URI de redirecionamento em que as respostas de autenticação podem ser recebidas pelo aplicativo. Ele deve corresponder exatamente a um dos URIs de redirecionamento registrados no portal Azure.
• extraScopesToConsent – Escopos para um recurso diferente quando o usuário precisa de consentimento antecipadamente.
• estado – um valor incluído na solicitação que também é retornado na resposta do token. Um valor exclusivo gerado aleatoriamente normalmente é usado para evitar ataques de falsificação de solicitação entre sites. O estado também é usado para codificar informações sobre o estado do usuário no aplicativo antes da solicitação de autenticação ocorrer.
• prompt – Indica o tipo de interação do usuário que é necessário. logon: forçará o usuário a inserir suas credenciais nessa solicitação, negando o logon único: garantirá que o usuário não seja apresentado a nenhum prompt interativo. se a solicitação não puder ser concluída por meio do logon único, o ponto de extremidade retornará um consentimento de erro interaction_required: disparará a caixa de diálogo de consentimento OAuth depois que o usuário entrar, solicitando ao usuário que conceda permissões ao aplicativo select_account: interromperá o logon único, fornecendo a experiência de seleção da conta listando todas as contas na sessão ou quaisquer contas lembradas ou uma opção para optar por usar uma conta diferente, crie: direcionará o usuário para a experiência de criação da conta em vez da experiência de logon no_session: não lerá o token de sessão existente ao autenticar o usuário. Após o usuário ser autenticado com êxito, o EVO não criará uma nova sessão para o usuário. APENAS PARA UTILIZAÇÃO INTERNA.
• loginHint - Pode ser usado para preencher previamente o campo nome de usuário/endereço de email da página de entrada do usuário, se você souber o nome de usuário/endereço de email com antecedência. Geralmente, os aplicativos usam esse parâmetro durante a autenticação novamente, já tendo extraído o nome de usuário de uma entrada anterior usando a declaração login_hint ou preferred_username.
• sid – ID da sessão, identificador exclusivo para a sessão. Disponível como uma declaração opcional em tokens de ID.
• domainHint – Fornece uma dica sobre o locatário ou domínio que o usuário deve usar para entrar. O valor da dica de domínio é um domínio registrado para o locatário.
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /authorize
• tokenBodyParameters – Cadeia de caracteres para o mapa de cadeia de caracteres dos parâmetros de corpo da solicitação de token personalizado adicionados à chamada /token. Usado somente ao renovar tokens de acesso.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token
• declarações - Nos casos em que Azure administrador de locatários do AD habilitou políticas de acesso condicional e a política não foi atendida, as exceções conterão declarações que precisam ser consentidas.
• nonce - Um valor incluído na solicitação que é retornada no token de id. Um valor exclusivo gerado aleatoriamente normalmente é usado para atenuar ataques de reprodução.
• popupWindowAttributes – Atributos de janela pop-up opcionais. popupSize com altura e largura e popupPosition com parte superior e esquerda podem ser definidos.
• popupWindowParent – Objeto de janela opcional a ser usado como pai ao abrir janelas pop-up. Usa global window se não for dado.

Configurações de pop-up para definir dimensões e posição da janela pop-up

RedirectRequest: Solicitar objeto passado pelo usuário para recuperar um Código do servidor (primeira etapa do fluxo de concessão de código de autorização) com um redirecionamento de página inteira.

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• redirectUri – O URI de redirecionamento em que as respostas de autenticação podem ser recebidas pelo aplicativo. Ele deve corresponder exatamente a um dos URIs de redirecionamento registrados no portal Azure.
• extraScopesToConsent – Escopos para um recurso diferente quando o usuário precisa de consentimento antecipadamente.
• estado – um valor incluído na solicitação que também é retornado na resposta do token. Um valor exclusivo gerado aleatoriamente normalmente é usado para evitar ataques de falsificação de solicitação entre sites. O estado também é usado para codificar informações sobre o estado do usuário no aplicativo antes da solicitação de autenticação ocorrer.
• prompt – Indica o tipo de interação do usuário que é necessário. logon: forçará o usuário a inserir suas credenciais nessa solicitação, negando o logon único: garantirá que o usuário não seja apresentado a nenhum prompt interativo. se a solicitação não puder ser concluída por meio do logon único, o ponto de extremidade retornará um consentimento de erro interaction_required: disparará a caixa de diálogo de consentimento OAuth depois que o usuário entrar, solicitando ao usuário que conceda permissões ao aplicativo select_account: interromperá o logon único, fornecendo a experiência de seleção da conta listando todas as contas na sessão ou quaisquer contas lembradas ou uma opção para optar por usar uma conta diferente, crie: direcionará o usuário para a experiência de criação da conta em vez da experiência de logon no_session: não lerá o token de sessão existente ao autenticar o usuário. Após o usuário ser autenticado com êxito, o EVO não criará uma nova sessão para o usuário. APENAS PARA UTILIZAÇÃO INTERNA.
• loginHint - Pode ser usado para preencher previamente o campo nome de usuário/endereço de email da página de entrada do usuário, se você souber o nome de usuário/endereço de email com antecedência. Geralmente, os aplicativos usam esse parâmetro durante a autenticação novamente, já tendo extraído o nome de usuário de uma entrada anterior usando a declaração login_hint ou preferred_username.
• sid – ID da sessão, identificador exclusivo para a sessão. Disponível como uma declaração opcional em tokens de ID.
• domainHint – Fornece uma dica sobre o locatário ou domínio que o usuário deve usar para entrar. O valor da dica de domínio é um domínio registrado para o locatário.
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /authorize
• tokenBodyParameters – Cadeia de caracteres para o mapa de cadeia de caracteres dos parâmetros de corpo da solicitação de token personalizado adicionados à chamada /token. Usado somente ao renovar tokens de acesso.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token
• declarações - Nos casos em que Azure administrador de locatários do AD habilitou políticas de acesso condicional e a política não foi atendida, as exceções conterão declarações que precisam ser consentidas.
• nonce - Um valor incluído na solicitação que é retornada no token de id. Um valor exclusivo gerado aleatoriamente normalmente é usado para atenuar ataques de reprodução.
• redirectStartPage - A página para a qual deve ser retornado após loginRedirect ou acquireTokenRedirect. Isso só deve ser usado se isso for diferente do redirectUri e será o padrão para a página que inicia a solicitação. Quando a opção de configuração navigateToLoginRequestUrl for definida como false, esse parâmetro será ignorado.
• onRedirectNavigate – Retorno de chamada que será passado para a URL para a qual a MSAL navegará. Retornar false no retorno de chamada interromperá a navegação.

SilentRequest: Solicitar objeto passado pelo usuário para recuperar tokens do cache, renovar um token expirado com um token de atualização ou recuperar um código (primeira etapa do fluxo de concessão de código de autorização) em um iframe oculto.

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• conta – Entidade de conta para pesquisar as credenciais.
• forceRefresh – Força solicitações silenciosas para fazer chamadas de rede se verdadeiras.
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /authorize. Usado somente ao renovar o token de atualização.
• tokenBodyParameters – Cadeia de caracteres para o mapa de cadeia de caracteres dos parâmetros de corpo da solicitação de token personalizado adicionados à chamada /token. Usado somente ao renovar tokens de acesso.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token. Usado somente ao renovar tokens de acesso.
• redirectUri – O URI de redirecionamento em que as respostas de autenticação podem ser recebidas pelo aplicativo. Ele deve corresponder exatamente a um dos URIs de redirecionamento registrados no portal Azure. Usado somente para casos em que o token de atualização expirou.
• cacheLookupPolicy – Enumeração de diferentes maneiras pelas quais o token silencioso pode ser recuperado.
• prompt – Indica o tipo de interação do usuário que é necessário. nenhum: garantirá que o usuário não seja apresentado a nenhum prompt interativo. se a solicitação não puder ser concluída por meio do logon único, o ponto de extremidade retornará um erro interaction_required no_session: não lerá o token de sessão existente ao autenticar o usuário. Após o usuário ser autenticado com êxito, o EVO não criará uma nova sessão para o usuário. APENAS PARA UTILIZAÇÃO INTERNA.

Solicitar objeto passado pelo usuário para ssoSilent para recuperar um código do servidor (primeira etapa do fluxo de concessão de código de autorização)

• escopos – matriz de escopos aos quais o aplicativo está solicitando acesso (opcional para chamadas ssoSilent)
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• redirectUri – O URI de redirecionamento em que as respostas de autenticação podem ser recebidas pelo aplicativo. Ele deve corresponder exatamente a um dos URIs de redirecionamento registrados no portal Azure.
• extraScopesToConsent – Escopos para um recurso diferente quando o usuário precisa de consentimento antecipadamente.
• estado – um valor incluído na solicitação que também é retornado na resposta do token. Um valor exclusivo gerado aleatoriamente normalmente é usado para evitar ataques de falsificação de solicitação entre sites. O estado também é usado para codificar informações sobre o estado do usuário no aplicativo antes da solicitação de autenticação ocorrer.
• prompt – Indica o tipo de interação do usuário que é necessário. logon: forçará o usuário a inserir suas credenciais nessa solicitação, negando o logon único: garantirá que o usuário não seja apresentado a nenhum prompt interativo. se a solicitação não puder ser concluída por meio do logon único, o ponto de extremidade retornará uma interaction_required consentimento de erro: disparará a caixa de diálogo de consentimento OAuth depois que o usuário entrar, solicitando que o usuário conceda permissões ao aplicativo select_account: interromperá o logon único, fornecendo a experiência de seleção da conta listando todas as contas na sessão ou quaisquer contas lembradas ou uma opção para optar por usar uma conta diferente, crie: direcionará o usuário para a experiência de criação da conta em vez da experiência de logon no_session: não lerá o token de sessão existente ao autenticar o usuário. Após o usuário ser autenticado com êxito, o EVO não criará uma nova sessão para o usuário. APENAS PARA UTILIZAÇÃO INTERNA.
• loginHint - Pode ser usado para preencher previamente o campo nome de usuário/endereço de email da página de entrada do usuário, se você souber o nome de usuário/endereço de email com antecedência. Geralmente, os aplicativos usam esse parâmetro durante a autenticação novamente, já tendo extraído o nome de usuário de uma entrada anterior usando a declaração login_hint ou preferred_username.
• sid – ID da sessão, identificador exclusivo para a sessão. Disponível como uma declaração opcional em tokens de ID.
• domainHint – Fornece uma dica sobre o locatário ou domínio que o usuário deve usar para entrar. O valor da dica de domínio é um domínio registrado para o locatário.
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /authorize
• tokenBodyParameters – Cadeia de caracteres para o mapa de cadeia de caracteres dos parâmetros de corpo da solicitação de token personalizado adicionados à chamada /token. Usado somente ao renovar tokens de acesso.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token
• nonce - Um valor incluído na solicitação que é retornada no token de id. Um valor exclusivo gerado aleatoriamente normalmente é usado para atenuar ataques de reprodução.

Detalhes da conta que variam entre locatários para o mesmo usuário

Definição de tipo para estados possíveis em AuthMethodRegistrationChallengeMethodResult.

Definição de tipo para estados possíveis em AuthMethodRegistrationSubmitChallengeResult.

Os estados possíveis para o GetAccessTokenResult. Isso inclui:

• GetAccessTokenCompletedState: o token de acesso foi recuperado com êxito.
• GetAccessTokenFailedState: falha na recuperação do token de acesso.

Os estados possíveis para o GetAccountResult. Isso inclui:

• GetAccountCompletedState: A conta foi recuperada com êxito.
• GetAccountFailedState: falha na recuperação da conta.

Os estados possíveis para o MfaRequestChallengeResult. Isso inclui:

• MfaVerificationRequiredState: o usuário precisa verificar seu desafio.
• MfaFailedState: falha na solicitação de MFA.

Os estados possíveis para o ResetPasswordResendCodeResult. Isso inclui:

• ResetPasswordCodeRequiredState: o processo de redefinição de senha requer um código.
• ResetPasswordFailedState: o processo de redefinição de senha falhou.

Os estados possíveis para o ResetPasswordStartResult. Isso inclui:

• ResetPasswordCodeRequiredState: o processo de redefinição de senha requer um código.
• ResetPasswordFailedState: o processo de redefinição de senha falhou.

Os estados possíveis para o ResetPasswordSubmitCodeResult. Isso inclui:

• ResetPasswordPasswordRequiredState: o processo de redefinição de senha requer uma senha.
• ResetPasswordFailedState: o processo de redefinição de senha falhou.

Os estados possíveis para o ResetPasswordSubmitPasswordResult. Isso inclui:

• ResetPasswordCompletedState: o processo de redefinição de senha foi concluído com êxito.
• ResetPasswordFailedState: o processo de redefinição de senha falhou.

Os estados possíveis para o SignInResendCodeResult. Isso inclui:

• SignInCodeRequiredState: o processo de entrada requer um código.
• SignInFailedState: o processo de entrada falhou.

Os estados possíveis para o SignInResult. Isso inclui:

• SignInCodeRequiredState: o processo de entrada requer um código.
• SignInPasswordRequiredState: o processo de entrada requer uma senha.
• SignInFailedState: o processo de entrada falhou.
• SignInCompletedState: o processo de entrada foi concluído.
• AuthMethodRegistrationRequiredState: o processo de entrada requer o registro do método de autenticação.
• MfaAwaitingState: o processo de entrada requer MFA.

Os estados possíveis do SignInSubmitCodeResult. Isso inclui:

• SignInCompletedState: o processo de entrada foi concluído com êxito.
• SignInFailedState: o processo de entrada falhou.
• AuthMethodRegistrationRequiredState: o usuário precisa registrar um método de autenticação.
• MfaAwaitingState: o usuário está em um estado de espera de MFA (autenticação multifator).

Os estados possíveis do SignInSubmitPasswordResult. Isso inclui:

• SignInCompletedState: o processo de entrada foi concluído com êxito.
• SignInFailedState: o processo de entrada falhou.
• AuthMethodRegistrationRequiredState: o processo de entrada requer o registro do método de autenticação.
• MfaAwaitingState: o processo de entrada requer MFA.

Os estados possíveis para o SignOutResult. Isso inclui:

• SignOutCompletedState: A operação de saída foi bem-sucedida.
• SignOutFailedState: falha na operação de saída.

Os estados possíveis para o SignUpResendCodeResult. Isso inclui:

• SignUpCodeRequiredState: o processo de inscrição requer um código.
• SignUpFailedState: o processo de inscrição falhou.

Os estados possíveis para o SignUpResult. Isso inclui:

• SignUpCodeRequiredState: o processo de inscrição requer um código.
• SignUpPasswordRequiredState: o processo de inscrição requer uma senha.
• SignUpAttributesRequiredState: o processo de inscrição requer atributos adicionais.
• SignUpFailedState: o processo de inscrição falhou.

Os estados possíveis para o SignUpSubmitAttributesResult. Isso inclui:

• SignUpCompletedState: o processo de inscrição foi concluído com êxito.
• SignUpFailedState: o processo de inscrição falhou.

Os estados possíveis para o SignUpSubmitCodeResult. Isso inclui:

• SignUpPasswordRequiredState: o processo de inscrição requer uma senha.
• SignUpAttributesRequiredState: o processo de inscrição requer atributos adicionais.
• SignUpCompletedState: o processo de inscrição foi concluído com êxito.
• SignUpFailedState: o processo de inscrição falhou.

Os estados possíveis para o SignUpSubmitPasswordResult. Isso inclui:

• SignUpAttributesRequiredState: o processo de inscrição requer atributos adicionais.
• SignUpCompletedState: o processo de inscrição foi concluído com êxito.
• SignUpFailedState: o processo de inscrição falhou.

A enumeração de operações instrumentadas tem seu desempenho medido pelo PerformanceClient.

Nível de mensagem de log.

cria NestedAppAuthController e o passa para o PublicClientApplication, retorna para StandardController se NestedAppAuthController não estiver disponível

cria PublicClientApplication usando StandardController

Verifica se o agente da plataforma está disponível no ambiente atual.

Códigos de API para fins de telemetria. 0-99 Fluxo Silencioso 800-899 Fluxo de Código de Autenticação 900-999 Diversos

Tipo da solicitação de autenticação

Tipos de interação atualmente em andamento. Usado em eventos em bibliotecas de wrapper para invocar funções quando determinada interação estiver em andamento ou todas as interações forem concluídas.

Modos de protocolo compatíveis com a MSAL.

valores permitidos para o tipo de resposta do servidor

Classe AuthErrorMessage que contém constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Classe BrowserAuthErrorMessage que contém constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Classe BrowserAuthErrorMessage que contém constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Classe ClientConfigurationErrorMessage que contém constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Erros de interação necessários definidos pelo SDK

consideramos fazer essa "enumeração" na solicitação em vez de cadeia de caracteres, no entanto, parece que a lista permitida de valores de prompt continuou mudando nos últimos dois anos. Há alguns valores de prompt não documentados para alguns parceiros internos também, daí a escolha do tipo genérico de "cadeia de caracteres" em vez de "enumerar"