@azure/msal-common package

Classe de erro geral gerada pela biblioteca de MSAL.js.

Essa é uma classe auxiliar que analisa cabeçalhos de autenticação de resposta HTTP com suporte para extrair e retornar valores de desafio de cabeçalho que podem ser usados fora dos fluxos básicos de autorização.

Erro gerado quando há um erro com o cache

Erro gerado quando há um erro no código do cliente em execução no navegador.

Erro gerado quando há um erro na configuração da biblioteca de MSAL.js.

Erro gerado quando a interação do usuário é necessária.

Classe que facilita o registro em log de mensagens em um local específico.

Representa erros relacionados à rede

Classe de erro para erros do MSAL Runtime que preserva informações detalhadas do agente

Classe que fornece auxiliares para valores específicos do protocolo OAuth 2.0

A classe ScopeSet cria um conjunto de escopos. Escopos não diferenciam maiúsculas de minúsculas, valores exclusivos, portanto, o objeto Set no JS faz mais sentido implementar para essa classe. Todos os escopos são cortados e convertidos em cadeias de caracteres minúsculas em funções de interseção e união para garantir a exclusividade das cadeias de caracteres.

Erro gerado quando há um erro com o código do servidor, por exemplo, indisponibilidade.

Classe de objeto url que pode executar várias transformações em cadeias de caracteres de URL.

Essa instância de classe ajuda a controlar as alterações de memória facilitando as decisões de leitura e gravação no cache persistente

Interface para funções de criptografia usadas pela biblioteca

Interface de rede do cliente para enviar solicitações de back-end.

Interface que descreve componentes de URI.

Tipo de cache de token de acesso

Conta: <home_account_id-environment-realm><><*>

Objeto account com a seguinte assinatura:

• homeAccountId – Identificador de conta inicial para este objeto de conta
• ambiente – Entidade que emitiu o token representado pelo domínio do emissor (por exemplo, login.microsoftonline.com)
• tenantId – ID de locatário completo ou organizacional à qual essa conta pertence
• nome de usuário - preferred_username declaração do id_token que representa essa conta
• localAccountId – Identifer de conta local específica do locatário para esse objeto de conta, geralmente usado em casos herdados
• nome – Nome completo da conta, incluindo nome e nome da família fornecidos
• idToken – token de ID bruto
• idTokenClaims – Objeto contém declarações do token de ID
• nativeAccountId – ID da conta nativa do usuário
• tenantProfiles - Mapa de objetos de perfil de locatário para cada locatário com o qual a conta foi autenticada no navegador
• dataBoundary – Limite de dados extraído de clientInfo

Tipo de cache de metadados do aplicativo

Informações de telemetria enviadas sob solicitação

• appName: nome de cadeia de caracteres exclusivo de um aplicativo
• appVersion: versão do aplicativo usando MSAL

Resultado retornado do ponto de extremidade de token da autoridade.

• uniqueId - oid ou sub declaração do token de ID
• tenantId - tid declaração do token de ID
• escopos – Escopos validados para o respectivo token
• conta – Uma representação de objeto de conta do usuário conectado no momento
• idToken – Token de ID recebido como parte da resposta
• idTokenClaims – declarações de token de ID relevantes para MSAL
• accessToken - Token de acesso ou certificado SSH recebido como parte da resposta
• fromCache – Boolean indicando se o token veio do cache
• expiresOn – objeto Data javascript que representa a expiração relativa do token de acesso
• extExpiresOn – Objeto Data javascript que representa a expiração relativa estendida do token de acesso em caso de interrupção do servidor
• refreshOn – Objeto Data javascript que representa a hora relativa até que um token de acesso seja atualizado
• estado – Valor passado pelo usuário na solicitação
• familyId – Identificador de ID da família, geralmente usado apenas para tokens de atualização
• requestId – ID da solicitação retornada como parte da resposta

Resposta retornada após o processamento da cadeia de caracteres ou fragmento da consulta de resposta de código.

Propriedades de resposta que podem ser retornadas pelo ponto de extremidade /authorize

Opções específicas do AzureCloudInstance

• azureCloudInstance – enumeração de cadeia de caracteres que fornece notação curta para autoridades de nuvem pública e soverign
• locatário – provisionar para fornecer as informações do locatário

BaseAuthRequest

• autoridade – URL da autoridade, o STS (serviço de token de segurança) do qual a MSAL adquirirá tokens. Usa https://login.microsoftonline.com/common como padrão. Se estiver usando a mesma autoridade para todas as solicitações, a autoridade deverá ser definida no objeto do aplicativo cliente e não na solicitação, para evitar a resolução de pontos de extremidade de autoridade várias vezes.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• authenticationScheme - O tipo de token recuperado. O padrão é "Portador". Também pode ser o tipo "pop" ou "SSH".
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token
• shrClaims - Um objeto de declarações em cadeia de caracteres que será adicionado a uma solicitação HTTP assinada
• shrNonce - Um carimbo de data/hora gerado pelo servidor que foi criptografado e codificado em base64URL, que será adicionado a uma solicitação HTTP assinada.
• shrOptions - Um objeto que contém opções para a solicitação HTTP assinada
• resourceRequestMethod – Tipo de solicitação HTTP usado para solicitar dados do recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri – URI para o qual o token será usado. Usado para fluxos de prova de posse.
• sshJwk - Uma Chave Web JSON em cadeia de caracteres que representa uma chave pública que pode ser assinada por um certificado SSH.
• sshKid – ID de chave que identifica exclusivamente a chave pública SSH mencionada acima.
• azureCloudOptions – Enumerações de cadeia de caracteres de conveniência para os usuários fornecerem IDs de nuvem pública/soberana
• requestedClaimsHash – cadeia de caracteres de hash SHA 256 da cadeia de caracteres de declarações solicitada, usada como parte de uma chave de cache de token de acesso para que os tokens possam ser filtrados por declarações solicitadas
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token
• tokenBodyParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros personalizados adicionados ao corpo da chamada /token
• storeInCache - Objeto que contém valores boolianos que indicam se os tokens devem ser armazenados no cache ou não (o padrão é verdadeiro)
• scenarioId – ID do cenário para rastrear prompts de usuário personalizados
• popKid – ID da chave para identificar a chave pública para solicitação de token PoP
• embeddedClientId – ID do cliente inserido. Quando especificado, os parâmetros de ID do cliente do agente (brk_client_id) e uri de redirecionamento (brk_redirect_uri) são definidos com valores da configuração, substituindo os parâmetros extras correspondentes, se presentes.
• httpMethod – método HTTP a ser usado para a solicitação /authorize. O padrão é GET, mas pode ser definido como POST se a solicitação exigir parâmetros de corpo
• authorizePostBodyParameters - String to string map of custom parameters added to the body of the /authorize call when httpMethod is set to POST
• skipBrokerClaims - Quando true e um fluxo agenciado são usados (por exemplo, quando parâmetros de agente ou um embeddedClientId estão presentes), clientCapabilities da configuração será excluído das declarações; ignorado para fluxos não intermediados.

Use isso para configurar as preferências de cache de credencial no objeto ClientConfiguration

• claimsBasedCachingEnabled – define se os tokens devem ser armazenados em cache com base no hash de declarações. O padrão é false.

Objeto de informações do cliente que consiste em: uid: id de usuário utid: id de locatário xms_tdbr: opcional, somente para locatários que não são dos EUA

Solicitar objeto passado pelo usuário para adquirir um token do servidor trocando um código de autorização válido (segunda etapa do fluxo de código de autorização OAuth2.0)

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token
• autoridade: - URL da autoridade, o STS (serviço de token de segurança) do qual a MSAL adquirirá tokens. Se a autoridade for definida no objeto de aplicativo cliente, isso substituirá esse valor. Substituir o valor fará com que a validação da autoridade ocorra sempre. Se a mesma autoridade for usada para todas as solicitações, defina no objeto do aplicativo em vez das solicitações.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• redirectUri – O URI de redirecionamento do seu aplicativo, para o qual a autoridade será redirecionada após o usuário inserir credenciais e consentimentos. Ele deve corresponder exatamente a uma das URIs de redirecionamento que você registrou no portal
• código - O authorization_code que o usuário adquiriu na primeira etapa do fluxo.
• codeVerifier - O mesmo code_verifier que foi usado para obter o authorization_code. Necessário se o PKCE foi usado na solicitação de concessão de código de autorização. Para obter mais informações, consulte o RFC do PKCE: https://tools.ietf.org/html/rfc7636
• resourceRequestMethod – Tipo de solicitação HTTP usado para solicitar dados do recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri – URI para o qual o token será usado. Usado para fluxos de prova de posse.
• enableSpaAuthCode – Habilita a acqusição de um código de autorização de spa (somente clientes confidenciais)
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token

Solicitar objeto passado pelo usuário para recuperar um código do servidor (primeira etapa do fluxo de concessão de código de autorização)

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• redirectUri – O URI de redirecionamento em que as respostas de autenticação podem ser recebidas pelo aplicativo. Ele deve corresponder exatamente a um dos URIs de redirecionamento registrados no portal Azure.
• extraScopesToConsent – Escopos para um recurso diferente quando o usuário precisa de consentimento antecipadamente.
• responseMode – Especifica o método que deve ser usado para enviar o resultado da autenticação para seu aplicativo. Pode ser consulta, form_post ou fragmento. Se nenhum valor for passado, ele usará como padrão a consulta.
• codeChallenge – usado para proteger a concessão de código de autorização por meio da Prova de Chave para O Código Exchange (PKCE). Para obter mais informações, consulte o PKCE RCF:https://tools.ietf.org/html/rfc7636
• codeChallengeMethod – O método usado para codificar o verificador de código para o parâmetro de desafio de código. Pode ser "simples" ou "S256". Se excluído, supõe-se que o desafio de código seja texto sem formatação. Para obter mais informações, consulte o PKCE RCF: https://tools.ietf.org/html/rfc7636
• estado – um valor incluído na solicitação que também é retornado na resposta do token. Um valor exclusivo gerado aleatoriamente normalmente é usado para evitar ataques de falsificação de solicitação entre sites. O estado também é usado para codificar informações sobre o estado do usuário no aplicativo antes da solicitação de autenticação ocorrer.
• prompt – Indica o tipo de interação do usuário que é necessário. logon: forçará o usuário a inserir suas credenciais nessa solicitação, negando o logon único: garantirá que o usuário não seja apresentado a nenhum prompt interativo. se a solicitação não puder ser concluída por meio do logon único, o ponto de extremidade retornará um consentimento de erro interaction_required: disparará a caixa de diálogo de consentimento OAuth depois que o usuário entrar, solicitando ao usuário que conceda permissões ao aplicativo select_account: interromperá o logon único, fornecendo a experiência de seleção da conta listando todas as contas na sessão ou quaisquer contas lembradas ou uma opção para optar por usar uma conta diferente, crie: direcionará o usuário para a experiência de criação da conta em vez da experiência de logon no_session: não lerá o token de sessão existente ao autenticar o usuário. Após o usuário ser autenticado com êxito, o EVO não criará uma nova sessão para o usuário. APENAS PARA UTILIZAÇÃO INTERNA.
• conta – AccountInfo obtido de uma API getAccount. Será usado em determinados cenários para gerar login_hint se os parâmetros loginHint e sid não forem fornecidos.
• loginHint - Pode ser usado para preencher previamente o campo nome de usuário/endereço de email da página de entrada do usuário, se você souber o nome de usuário/endereço de email com antecedência. Geralmente, os aplicativos usam esse parâmetro durante a autenticação nova, já tendo extraído o nome de usuário de uma entrada anterior usando a declaração preferred_username.
• sid – ID da sessão, identificador exclusivo para a sessão. Disponível como uma declaração opcional em tokens de ID.
• domainHint – Fornece uma dica sobre o locatário ou domínio que o usuário deve usar para entrar. O valor da dica de domínio é um domínio registrado para o locatário.
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /authorize
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token
• nonce - Um valor incluído na solicitação que é retornada no token de id. Um valor exclusivo gerado aleatoriamente normalmente é usado para atenuar ataques de reprodução.
• resourceRequestMethod – Tipo de solicitação HTTP usado para solicitar dados do recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri – URI para o qual o token será usado. Usado para fluxos de prova de posse.

CommonEndSessionRequest

• conta – objeto de conta do qual será feito logon. Todos os tokens vinculados a essa conta serão limpos.
• postLogoutRedirectUri – URI para navegar até a página após o logoff.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• idTokenHint – Token de ID usado por B2C para validar o logoff, se necessário, pela política
• estado - Um valor incluído na solicitação para o ponto de extremidade de logoff que será retornado na cadeia de caracteres de consulta após o redirecionamento de logoff
• logoutHint – Uma cadeia de caracteres que especifica a conta que está sendo registrada em log para ignorar o seletor de conta do servidor no logoff
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /authorize

CommonRefreshTokenRequest

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token
• autoridade – URL da autoridade, o STS (serviço de token de segurança) do qual a MSAL adquirirá tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• refreshToken – um token de atualização retornado de uma solicitação anterior para o provedor de identidade.
• resourceRequestMethod – Tipo de solicitação HTTP usado para solicitar dados do recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri – URI para o qual o token será usado. Usado para fluxos de prova de posse.
• forceCache – Force a MSAL a armazenar em cache uma resposta de fluxo de token de atualização quando não houver nenhuma conta no cache. Usado para cenários de migração.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token

Parâmetros do SilentFlow passados pelo usuário para recuperar credenciais silenciosamente

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token. Quando incluído em uma solicitação silenciosa, a pesquisa de cache será ignorada e o token será atualizado.
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• conta – Entidade de conta para pesquisar as credenciais.
• forceRefresh – Força solicitações silenciosas para fazer chamadas de rede se verdadeiras.
• resourceRequestMethod – Tipo de solicitação HTTP usado para solicitar dados do recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri – URI para o qual o token será usado. Usado para fluxos de prova de posse.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token

Tipo de cache de credencial

Credencial: <home_account_id*>-<environment-credential_type-client_id-realm<><><>*>-<target*>-<scheme*>

Objeto de resposta usado para carregar tokens externos em cache.

• token_type: indica o valor do tipo de token. O único tipo que Azure AD dá suporte é o Portador.
• escopo: os escopos para os quais o access_token é válido.
• expires_in: quanto tempo o token de acesso é válido (em segundos).
• id_token: Um JWT (Token Web JSON). O aplicativo pode decodificar os segmentos desse token para solicitar informações sobre o usuário que se conectou.
• refresh_token: um token de atualização do OAuth 2.0. O aplicativo pode usar esse token para adquirir tokens de acesso adicionais depois que o token de acesso atual expirar.
• access_token: o token de acesso solicitado. O aplicativo pode usar esse token para se autenticar no recurso protegido, como uma API Web.
• client_info: objeto de informações do cliente

Tipo de Cache de Token de ID

Tipo que define o objeto que é stringified, codificado e enviado no valor de estado. Contém o seguinte:

• id – identificador exclusivo para esta solicitação
• ts - carimbo de data/hora para o momento em que a solicitação foi feita. Usado para garantir que a expiração do token não seja calculada incorretamente.
• platformState – valor da cadeia de caracteres enviado da plataforma.

Use isso para configurar o log que a MSAL faz, configurando as opções do agente no objeto Configuração

• loggerCallback – Retorno de chamada para agente
• piiLoggingEnabled – define se o registro em log pii está habilitado
• logLevel – Define o nível no qual o registro em log ocorre
• correlationId – Define a correlationId impressa pelo agente

Opções permitidas por APIs de solicitação de rede.

Opções para o modo de protocolo OIDC.

Medida de desempenho feita pela biblioteca, incluindo metadados sobre a solicitação e o aplicativo.

O tipo PkceCodes descreve a estrutura de objetos que contêm desafio de código PKCE e pares verificador

Tipo de medida de fila

Atualizar tipo de cache de token

Tipo que define o objeto codificado e em cadeia de caracteres enviado ao serviço na solicitação de autorização.

Tipo que representa uma impressão digital de solicitação exclusiva.

Objeto de resposta desserializado da solicitação de código de autorização do servidor.

• token_type: indica o valor do tipo de token. Pode ser portador ou pop.
• escopo: os escopos para os quais o access_token é válido.
• expires_in: quanto tempo o token de acesso é válido (em segundos).
• refresh_in: duração aferir qual token deve ser renovado, independentemente da expiração.
• ext_expires_in: por quanto tempo o token de acesso é válido (em segundos) se o servidor não estiver respondendo.
• access_token: o token de acesso solicitado. O aplicativo pode usar esse token para se autenticar no recurso protegido, como uma API Web.
• refresh_token: um token de atualização do OAuth 2.0. O aplicativo pode usar esse token para adquirir tokens de acesso adicionais depois que o token de acesso atual expirar.
• id_token: Um JWT (Token Web JSON). O aplicativo pode decodificar os segmentos desse token para solicitar informações sobre o usuário que se conectou.
• key_id: uma cadeia de caracteres que identifica exclusivamente uma chave pública à qual a solicitação está associada.

Em caso de erro:

• erro: uma cadeia de caracteres de código de erro que pode ser usada para classificar tipos de erros que ocorrem e pode ser usada para reagir a erros.
• error_description: uma mensagem de erro específica que pode ajudar um desenvolvedor a identificar a causa raiz de um erro de autenticação.
• error_codes: uma lista de códigos de erro específicos do STS que podem ajudar no diagnóstico.
• carimbo de data/hora: a hora em que o erro ocorreu.
• trace_id: um identificador exclusivo para a solicitação que pode ajudar no diagnóstico.
• correlation_id: um identificador exclusivo para a solicitação que pode ajudar no diagnóstico entre componentes.
• status: o status de resposta da solicitação de rede

Controla se os tokens devem ser armazenados no cache ou não. Se definido como false, os tokens ainda poderão ser adquiridos e retornados, mas não serão armazenados em cache para recuperação posterior.

Key-Value tipo para dar suporte a queryParams, extraQueryParams e declarações

Use isso para configurar informações de renovação de token no objeto Configuration

• tokenRenewalOffsetSeconds - Define a janela de deslocamento necessária para renovar o token antes da expiração

Detalhes da conta que variam entre locatários para o mesmo usuário

Tipo que descreve declarações de Token de Id conhecidas pela MSAL.

Objeto de entrada para a extensibilidade IAppTokenProvider. A MSAL criará esse objeto, que pode ser usado para ajudar a criar um AppTokenProviderResult.

• correlationId - a ID de correlação associada à solicitação
• tenantId - a ID do locatário para a qual o token deve ser fornecido
• escopos – os escopos para os quais o token deve ser fornecido
• declarações - quaisquer declarações extras que o token deve satisfazer

Objeto de saída para extensibilidade IAppTokenProvider.

• accessToken - o token de acesso real, normalmente no formato JWT, que satisfaz os dados de solicitação AppTokenProviderParameters
• expiresInSeconds - quanto tempo os tokens têm antes da expiração, em segundos. Semelhante ao campo "expires_in" em uma resposta de token do AAD.
• refreshInSeconds - quanto tempo o token tem antes de ser atualizado proativamente. Semelhante ao campo "refresh_in" em uma resposta de token do AAD.

Credencial de declaração de cliente para clientes confidenciais

CommonClientCredentialRequest

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• autoridade – URL da autoridade, o STS (serviço de token de segurança) do qual a MSAL adquirirá tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• skipCache – Ignorar a pesquisa de cache de token e forçar a solicitação à autoridade para obter um novo token. O padrão é false.
• preferredAzureRegionOptions – Opções da região preferencial do azure do usuário
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token

Parâmetros para o fluxo de código do dispositivo Oauth2.

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• autoridade: - URL da autoridade, o STS (serviço de token de segurança) do qual a MSAL adquirirá tokens. Se a autoridade for definida no objeto de aplicativo cliente, isso substituirá esse valor. Substituir o valor fará com que a validação da autoridade ocorra sempre. Se a mesma autoridade for usada para todas as solicitações, defina no objeto do aplicativo em vez das solicitações.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• deviceCodeCallback – Retorno de chamada que contém a resposta do código do dispositivo. A mensagem deve ser mostrada ao usuário final. Em seguida, o usuário final pode navegar até o verification_uri, inserir o user_code e as credenciais de entrada.
• cancelar – booliano para cancelar a sondagem do ponto de extremidade de código do dispositivo. Enquanto o usuário se autentica em um dispositivo separado, a MSAL sonda o ponto de extremidade de token do serviço de token de segurança para o intervalo especificado na resposta de código do dispositivo (geralmente 15 minutos). Para interromper a sondagem e cancelar a solicitação, defina cancel=true.
• resourceRequestMethod – Tipo de solicitação HTTP usado para solicitar dados do recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri – URI para o qual o token será usado. Usado para fluxos de prova de posse.
• tempo limite – período de tempo limite em segundos que o usuário configura explicitamente para a sondagem do ponto de extremidade de código do dispositivo. No final desse período; supondo que o código do dispositivo ainda não expirou; a sondagem de código do dispositivo é interrompida e a solicitação cancelada. A janela de expiração do código do dispositivo sempre terá precedência durante esse período de conjunto.
• extraQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à cadeia de caracteres de consulta

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• autoridade – URL da autoridade, o STS (serviço de token de segurança) do qual a MSAL adquirirá tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• oboAssertion – O token de acesso que foi enviado para a API de camada intermediária. Esse token deve ter um público-alvo do aplicativo que está fazendo essa solicitação OBO.
• skipCache – Ignorar a pesquisa de cache de token e forçar a solicitação à autoridade para obter um novo token. O padrão é false.
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token

Parâmetros CommonUsernamePassword passados pelo usuário para recuperar credenciais Observação: a prática atual de segurança mais recente do OAuth 2.0 não permite totalmente a concessão de senha. Esse fluxo é adicionado para testes internos.

• escopos – matriz de escopos aos que o aplicativo está solicitando acesso.
• declarações – uma solicitação de declarações em cadeia de caracteres que será adicionada a todas as chamadas /authorize e /token. Quando incluído em uma solicitação silenciosa, a pesquisa de cache será ignorada e o token será atualizado.
• autoridade – URL da autoridade da qual o aplicativo adquire tokens.
• correlationId – conjunto guid exclusivo por solicitação para rastrear uma solicitação de ponta a ponta para fins de telemetria.
• nome de usuário – nome de usuário do cliente
• senha - credenciais
• tokenQueryParameters – Cadeia de caracteres para o mapa de cadeia de caracteres de parâmetros de consulta personalizados adicionados à chamada /token

DeviceCode retornado pelo ponto de extremidade de código do dispositivo do serviço de token de segurança que contém informações necessárias para o fluxo de código do dispositivo.

• userCode: código que o usuário precisa fornecer ao autenticar no URI de verificação
• deviceCode: código que deve ser incluído na solicitação do token de acesso
• verificationUri: URI em que o usuário pode autenticar
• expiresIn: tempo de expiração do código do dispositivo em segundos
• intervalo: intervalo no qual o STS deve ser sondado em
• mensagem: mensagem que deve ser exibida para o usuário

Nível de mensagem de log.

Estado do evento de desempenho.

A enumeração de operações instrumentadas tem seu desempenho medido pelo PerformanceClient.

Função para criar um objeto de informações do cliente a partir da cadeia de caracteres clientInfo do servidor

Função para criar um objeto de informações do cliente da cadeia de caracteres homeAccountId armazenada em cache

Criar perfil de locatário

Função auxiliar para encapsular erros do navegador em um objeto CacheError

Cria um InteractionRequiredAuthError

Cria o objeto NetworkError para uma solicitação de rede com falha

Obtém tenantId de declarações de token de ID disponíveis para definir como realm de credencial com a seguinte precedência:

1. tid - se o token for adquirido de um Azure tid de locatário do AD estará presente
2. tfp - se o token for adquirido de um tfp de locatário B2C moderno deverá estar presente
3. acr - se o token for adquirido de um acr de locatário B2C herdado deverá estar presente downcased para corresponder aos requisitos de comparação que não diferenciam maiúsculas de minúsculas do realm

Retorna true se tenantId corresponder à parte utid de homeAccountId

Substitui as informações da conta que variam de acordo com o perfil de locatário originado das declarações de token de ID passadas pelas informações da conta específicas do locatário

Constantes de cadeia de caracteres relacionadas à Autoridade do AAD

Tipo da solicitação de autenticação

Tipos de autoridade com suporte da MSAL.

Tipos de conta no Cache

Especifica o motivo para buscar o token de acesso do provedor de identidade

Combinar todos os tipos de cache

Chaves de solicitação de declarações

Tipo de credencial armazenado no cache

permitido grant_type

Nomes de cabeçalho de solicitação

Valores permitidos para response_type

Parâmetros de concessão de senha

MSAL de chaves de cache persistentes que permanecem enquanto o usuário está conectado.

Modos de protocolo compatíveis com a MSAL.

valores permitidos para response_mode

valores permitidos para o tipo de resposta do servidor

Classe AuthErrorMessage que contém constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

Classe ClientConfigurationErrorMessage que contém constantes de cadeia de caracteres usadas por códigos de erro e mensagens.

valores permitidos para codeVerifier

Erros de interação necessários definidos pelo SDK

consideramos fazer essa "enumeração" na solicitação em vez de cadeia de caracteres, no entanto, parece que a lista permitida de valores de prompt continuou mudando nos últimos dois anos. Há alguns valores de prompt não documentados para alguns parceiros internos também, daí a escolha do tipo genérico de "cadeia de caracteres" em vez de "enumerar"

Constantes relacionadas à limitação