@azure/msal-common package

Classe de erro geral lançada pela biblioteca MSAL.js.

Esta é uma classe auxiliar que analisa cabeçalhos de autenticação de resposta HTTP suportados para extrair e devolver valores de desafio de cabeçalho que podem ser usados fora dos fluxos básicos de autorização.

Erro lançado quando há um erro na cache

Erro lançado quando há um erro no código do cliente a correr no navegador.

Erro lançado quando há um erro na configuração da biblioteca MSAL.js.

Erro lançado quando a interação do utilizador é necessária.

Classe que facilita o registo de mensagens num local específico.

Representa erros relacionados com a rede

Classe de erro para erros em tempo de execução MSAL que preserva informação detalhada do broker

que fornece auxiliares para valores específicos do protocolo OAuth 2.0

A classe ScopeSet cria um conjunto de escopos. Os escopos são valores únicos e indiferentes a maiúsculas minúsculas, por isso o objeto Set em JS faz mais sentido implementar para esta classe. Todos os escopos são cortados e convertidos em cadeias minúsculas nas funções de interseção e união para garantir a unicidade das cadeias.

Erro lançado quando há um erro no código do servidor, por exemplo, indisponibilidade.

A classe de objeto URL pode realizar várias transformações em strings de URL.

Esta instância de classe ajuda a acompanhar as alterações de memória, facilitando decisões para ler e escrever na cache persistente

Interface para funções criptográficas usadas pela biblioteca

Interface de rede cliente para enviar pedidos de backend.

Interface que descreve os componentes do URI.

Tipo de cache de token de acesso

Relato: <home_account_id-reino-ambiente<><>*>

Objeto de conta com a seguinte assinatura:

• homeAccountId - Identificador da conta principal para este objeto de conta
• ambiente - Entidade que emitiu o token representado pelo domínio do emissor (por exemplo, login.microsoftonline.com)
• TenantId - Tenant completo ou ID organizacional a que esta conta pertence
• Nome de utilizador - preferred_username reivindicação da id_token que representa esta conta
• localAccountId - Identificador de conta local, específico do inquilino para este objeto de conta, geralmente usado em casos legados
• nome - Nome completo da conta, incluindo nome próprio e apelido
• idToken - token de identificação bruto
• idTokenClaims - O objeto contém reivindicações do ID token
• nativeAccountId - O ID nativo da conta do utilizador
• TenantProfiles - Mapa dos objetos de perfil de inquilino para cada inquilino com que a conta se autenticou no navegador
• dataBoundary - Fronteira de dados extraída do clienteInfo

Tipo de Cache de Metadados da Aplicação

Informação de telemetria enviada mediante pedido

• appName: Nome único da cadeia de uma aplicação
• appVersion: Versão da aplicação que utiliza MSAL

Resultado devolvido do endpoint do token da autoridade.

• uniqueId - oid ou sub reivindicação a partir do token ID
• tenantId - tid reclamação a partir do token ID
• escopos - Escopos validados para o respetivo token
• conta - Uma representação de objeto conta do utilizador atualmente iniciado
• idToken - Token ID recebido como parte da resposta
• idTokenClaims - Reivindicações de ID token relevantes para MSAL
• accessToken - Token de acesso ou certificado SSH recebido como parte da resposta
• fromCache - Booleano que indica se o token veio da cache
• expiresOn - Objeto Data Javascript representando a expiração relativa do token de acesso
• extExpiresOn - Objeto Data Javascript que representa a expiração relativa estendida do token de acesso em caso de falha do servidor
• refreshOn - Objeto Data Javascript representando o tempo relativo até que um token de acesso tenha de ser atualizado
• estado - Valor passado pelo utilizador a pedido
• familyId - Identificador de Family ID, normalmente usado apenas para tokens de atualização
• requestId - ID do pedido devolvido como parte da resposta

Resposta retornada após processar a cadeia de resposta ou fragmento da consulta de resposta.

Propriedades de resposta que podem ser devolvidas pelo endpoint /authorize

Opções específicas do AzureCloudInstance

• azureCloudInstance - string enum que fornece notação curta para autoridades de soverign e cloud pública
• Inquilino - Cláusula para fornecer informações ao inquilino

BaseAuthRequest

• autoridade - URL da autoridade, o serviço de token de segurança (STS) do qual a MSAL irá adquirir os tokens. O valor padrão é https://login.microsoftonline.com/common. Se for usada a mesma autoridade para todos os pedidos, a autoridade deve ser definida como objeto de aplicação cliente e não como pedido, para evitar resolver os endpoints de autoridade várias vezes.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• authenticationScheme - O tipo de token recuperado. Por defeito, "Bearer". Também pode ser tipo "pop" ou "SSH".
• claims - Um pedido de claims stringified que será adicionado a todas as chamadas /authorize e /token
• shrClaims - Um objeto de reivindicações stringificadas que será adicionado a um Pedido HTTP Assinado
• shrNonce - Um carimbo temporal gerado pelo servidor que foi encriptado e codificado base64URL, que será adicionado a um Pedido HTTP Assinado.
• shrOptions - Um objeto contendo opções para o Pedido HTTP Assinado
• resourceRequestMethod - Tipo de pedido HTTP usado para solicitar dados ao recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri - URI para o qual o token será usado. Usado para fluxos de prova de posse.
• sshJwk - Uma Web Key JSON stringificada que representa uma chave pública que pode ser assinada por um certificado SSH.
• sshKid - ID de chave que identifica de forma única a chave pública SSH mencionada acima.
• azureCloudOptions - Enums de string de conveniência para utilizadores fornecerem IDs de cloud públicos/soberanos
• requestedClaimsHash - Cadeia de hash SHA 256 da cadeia de reivindicações solicitadas, usada como parte de uma chave de cache de token de acesso para que os tokens possam ser filtrados pelas reivindicações solicitadas
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token
• tokenBodyParameters - Mapa de string para string de parâmetros personalizados adicionados ao corpo da chamada /token
• storeInCache - Objeto contendo valores booleanos que indicam se deve ou não armazenar tokens na cache (o padrão é verdadeiro)
• scenarioId - Scenario ID para acompanhar prompts personalizados do utilizador
• popKid - ID de chave para identificar a chave pública para pedido de token PoP
• EmbeddedClientId - ID de cliente embebidido. Quando especificados, os parâmetros id do cliente do corredor (brk_client_id) e o uri de redirecionamento (brk_redirect_uri) são definidos com valores da configuração, sobrepondo-se aos parâmetros extra correspondentes, se existirem.
• httpMethod - Método HTTP a usar para o pedido /authorize. Define por defeito GET, mas pode ser definido para POST se o pedido exigir parâmetros do corpo
• authorizePostBodyParameters - Mapa de string para string de parâmetros personalizados adicionados ao corpo da chamada /authorize quando httpMethod está definido como POST
• skipBrokerClaims - Quando verdadeiro e um fluxo intermediado é utilizado (por exemplo, quando parâmetros do corredor ou um ClientId embedded estão presentes), as ClientCapabilities da configuração serão excluídas das reclamações; Ignorado para fluxos não intermediados.

Use isto para configurar as preferências da cache de credenciais no objeto ClientConfiguration

• claimsBasedCachingEnabled - Define se os tokens devem ser armazenados em cache com base no hash das reivindicações. O valor padrão é falso.

Objeto de informação do cliente que consiste em: uid: user id utid: tenant id xms_tdbr: opcional, apenas para inquilinos fora dos EUA

Objeto de pedido passado pelo utilizador para adquirir um token do servidor trocando um código de autorização válido (segunda perna do fluxo de código de autorização OAuth2.0)

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• claims - Um pedido de claims stringified que será adicionado a todas as chamadas /authorize e /token
• autoridade: - URL da autoridade, o serviço de token de segurança (STS) do qual a MSAL irá adquirir tokens. Se a authority for definida no objeto da aplicação cliente, esta irá sobrepor esse valor. Sobrepor o valor fará com que a validação da autoridade aconteça cada vez. Se a mesma autoridade for usada para todos os pedidos, defina o objeto de aplicação em vez dos pedidos.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• redirectUri - O URI de redirecionamento da sua aplicação, para onde a autoridade irá redirecionar depois do utilizador introduzir credenciais e consentir. Deve corresponder exatamente a um dos URIs de redirecionamento que registou no portal
• código - O authorization_code que o utilizador adquiriu na primeira etapa do fluxo.
• codeVerifier - O mesmo code_verifier que foi usado para obter a authorization_code. Obrigatório se o PKCE foi usado no pedido de concessão do código de autorização. Para mais informações, consulte o PKCE RFC: https://tools.ietf.org/html/rfc7636
• resourceRequestMethod - Tipo de pedido HTTP usado para solicitar dados ao recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri - URI para o qual o token será usado. Usado para fluxos de prova de posse.
• enableSpaAuthCode - Permite a aquisição de um código de autorização de spa (apenas clientes confidenciais)
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token

Objeto de pedido passado pelo utilizador para recuperar um Código do servidor (primeira etapa do fluxo de concessão do código de autorização)

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• claims - Um pedido de claims stringified que será adicionado a todas as chamadas /authorize e /token
• autoridade - URL da autoridade da qual a aplicação adquire os tokens.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• redirectUri - O URI de redirecionamento onde a sua aplicação pode receber respostas de autenticação. Deve corresponder exatamente a um dos URIs de redirecionamento registados no portal Azure.
• extraScopesToConsent - Escopos para um recurso diferente quando o utilizador precisa de consentimento antecipado.
• responseMode - Especifica o método que deve ser usado para enviar o resultado de autenticação à sua aplicação. Pode ser consulta, form_post ou fragmento. Se não for passado nenhum valor, por defeito passa para a consulta.
• codeChallenge - Usado para garantir a concessão de código de autorização via Proof of Key for Code Exchange (PKCE). Para mais informações, consulte o PKCE RCF:https://tools.ietf.org/html/rfc7636
• codeChallengeMethod - O método usado para codificar o verificador de código para o parâmetro de desafio de código. Pode ser "simples" ou "S256". Se excluído, o desafio de código assume-se que é texto simples. Para mais informações, consulte o PKCE RCF: https://tools.ietf.org/html/rfc7636
• estado - Um valor incluído no pedido que também é devolvido na resposta do token. Um valor único gerado aleatoriamente é normalmente usado para prevenir ataques de falsificação de pedidos entre sites. O estado também é usado para codificar informações sobre o estado do utilizador na aplicação antes do pedido de autenticação ocorrer.
• prompt - Indica o tipo de interação do utilizador necessária. Login: Vai forçar o utilizador a introduzir as suas credenciais nesse pedido, anulando o single-sign on nenhum: Garante que o utilizador não recebe nenhum prompt interativo. Se o pedido não puder ser concluído via Single-Logon, o endpoint devolverá um interaction_required Consentimento de Erro: Será que o Diálogo de Consentimento OAuth será ativado após o utilizador iniciar sessão, pedindo permissões à aplicação select_account: irá interromper o Single Sign-=ao fornecer experiência de seleção de conta listando todas as contas em sessão ou quaisquer contas memorizadas ou uma opção para escolher usar uma conta diferente Criar: irá direcionar o utilizador para a experiência de criação da conta em vez da experiência de início de sessão no_session: não lê o token de sessão existente ao autenticar o utilizador. Após o utilizador ser autenticado com sucesso, o EVO não criará uma nova sessão para o utilizador. APENAS PARA USO INTERNO.
• conta - AccountInfo obtido a partir de uma API getAccount. Será usado em certos cenários para gerar login_hint se não forem fornecidos os parâmetros loginHint e sid.
• loginDica - Pode ser usado para pré-preencher o campo de nome de utilizador/endereço de email da página de início de sessão do utilizador, se souber o nome de utilizador/endereço de email antecipadamente. Frequentemente, as aplicações usam este parâmetro durante a reautenticação, tendo já extraído o nome de utilizador de um login anterior usando a reivindicação preferred_username.
• sid - ID da sessão, identificador único para a sessão. Disponível como reivindicação opcional em ID tokens.
• DomainHint - Fornece uma dica sobre o inquilino ou domínio que o utilizador deve usar para iniciar sessão. O valor da dica de domínio é um domínio registado para o inquilino.
• extraQueryParameters - Mapa de string para string de parâmetros personalizados de consulta adicionados à chamada /authorize
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token
• nonce - Um valor incluído no pedido que é devolvido no token id. Um valor único gerado aleatoriamente é normalmente usado para mitigar ataques de repetição.
• resourceRequestMethod - Tipo de pedido HTTP usado para solicitar dados ao recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri - URI para o qual o token será usado. Usado para fluxos de prova de posse.

PedidoCommonEndSession

• account - Objeto de conta do qual será desconectado. Todos os tokens ligados a esta conta serão compensados.
• postLogoutRedirectUri - URI para navegar após a página de logout.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• idTokenHint - ID Token usado pelo B2C para validar a saída de logout se exigido pela política
• estado - Um valor incluído no pedido ao endpoint de logout que será devolvido na cadeia de consulta após a redireção pós-logout
• logoutHint - Uma cadeia que especifica a conta que está a ser deslogada para que se possa saltar o seletor de contas do servidor ao sair
• extraQueryParameters - Mapa de string para string de parâmetros personalizados de consulta adicionados à chamada /authorize

CommonRefreshTokenRequest

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• claims - Um pedido de claims stringified que será adicionado a todas as chamadas /authorize e /token
• autoridade - URL da autoridade, o serviço de token de segurança (STS) do qual a MSAL irá adquirir os tokens.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• refreshToken - Um token de refresh devolvido de um pedido anterior ao fornecedor de Identidade.
• resourceRequestMethod - Tipo de pedido HTTP usado para solicitar dados ao recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri - URI para o qual o token será usado. Usado para fluxos de prova de posse.
• forceCache - Forçar o MSAL a armazenar em cache uma resposta de fluxo de token de atualização quando não há conta na cache. Usado para cenários de migração.
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token

Parâmetros SilentFlow passados pelo utilizador para obter credenciais silenciosamente

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• claims - Um pedido de claims stringified que será adicionado a todas as chamadas /authorize e /token. Quando incluído num pedido silencioso, a pesquisa de cache será ignorada e o token será atualizado.
• autoridade - URL da autoridade da qual a aplicação adquire os tokens.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• conta - Entidade da conta para consultar as credenciais.
• forceRefresh - Força pedidos silenciosos a fazer chamadas de rede, se for verdade.
• resourceRequestMethod - Tipo de pedido HTTP usado para solicitar dados ao recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri - URI para o qual o token será usado. Usado para fluxos de prova de posse.
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token

Tipo de Cache de Credencial

Credencial: <home_account_id*>-<ambiente-credential_type-client_id-reino<<>><>*>-<alvo*>-<esquema*>

Objeto de resposta usado para carregar tokens externos em cache.

• token_type: Indica o valor do tipo de token. O único tipo que o Azure AD suporta é o Portador.
• Âmbito: Os parâmetros para os quais o access_token é válido.
• expires_in: Quanto tempo o token de acesso é válido (em segundos).
• id_token: Um Token Web JSON (JWT). O aplicativo pode decodificar os segmentos desse token para solicitar informações sobre o usuário que fez login.
• refresh_token: Um token de atualização OAuth 2.0. A aplicação pode, usando este token, adquirir tokens de acesso adicionais após expirar o token de acesso atual.
• access_token: O token de acesso solicitado. O aplicativo pode usar esse token para autenticar o recurso seguro, como uma API da Web.
• client_info: Objeto de informação do cliente

Tipo de Cache de Token de Id

Tipo que define o objeto que é stringificado, codificado e enviado no valor de estado. Contém o seguinte:

• ID - Identificador único para este pedido
• TS - Carimbo temporal do momento em que o pedido foi feito. Usado para garantir que a expiração do token não é calculada incorretamente.
• platformState - valor de string enviado pela plataforma.

Use isto para configurar o registo que o MSAL faz, configurando opções de registo no objeto Configuração

• loggerCallback - Callback para logger
• piiLoggingEnabled - Define se o registo PII está ativado
• logLevel - Define o nível em que o registo ocorre
• correlationId - Define o correlationId impresso pelo logger

Opções permitidas por APIs de pedidos de rede.

Opções para o modo protocolo OIDC.

Medição de desempenho realizada pela biblioteca, incluindo metadados sobre o pedido e a aplicação.

O tipo PkceCodes descreve a estrutura de objetos que contêm pares de desafio e verificador de código PKCE

Tipo de medição de fila

Tipo de Cache de Token de Atualização

Tipo que define o objeto stringificado e codificado enviado ao serviço no pedido de autorização.

O tipo representa uma impressão digital única do pedido.

Objeto de resposta deserializado do pedido de código de autorização do servidor.

• token_type: Indica o valor do tipo de token. Pode ser Bearer ou pop.
• Âmbito: Os parâmetros para os quais o access_token é válido.
• expires_in: Quanto tempo o token de acesso é válido (em segundos).
• refresh_in: Duração após a qual um token deve ser renovado, independentemente da expiração.
• ext_expires_in: Quanto tempo o token de acesso é válido (em segundos) se o servidor não estiver a responder.
• access_token: O token de acesso solicitado. O aplicativo pode usar esse token para autenticar o recurso seguro, como uma API da Web.
• refresh_token: Um token de atualização OAuth 2.0. A aplicação pode, usando este token, adquirir tokens de acesso adicionais após expirar o token de acesso atual.
• id_token: Um Token Web JSON (JWT). O aplicativo pode decodificar os segmentos desse token para solicitar informações sobre o usuário que fez login.
• key_id: Uma cadeia que identifica de forma única uma chave pública à qual o pedido está vinculado.

Em caso de erro:

• Erro: Uma cadeia de código de erro que pode ser usada para classificar tipos de erros que ocorrem e pode ser usada para reagir a erros.
• error_description: Uma mensagem de erro específica que pode ajudar um programador a identificar a causa raiz de um erro de autenticação.
• error_codes: Uma lista de códigos de erro específicos para STS que podem ajudar no diagnóstico.
• carimbo temporal: A hora em que o erro ocorreu.
• trace_id: Um identificador único para o pedido que pode ajudar no diagnóstico.
• correlation_id: Um identificador único para o pedido que pode ajudar no diagnóstico entre componentes.
• Estado: Estado de resposta ao pedido de rede

Controla se os tokens devem ser armazenados na cache ou não. Se definido como falso, os tokens podem ainda ser adquiridos e devolvidos, mas não serão armazenados em cache para recuperação posterior.

Key-Value tipo para suportar queryParams, extraQueryParams e reivindicações

Use isto para configurar a informação de renovação de tokens no objeto Configuração

• tokenRenewalOffsetSeconds - Define a janela de offset necessária para renovar o token antes do vencimento

Detalhes da conta que variam entre inquilinos para o mesmo utilizador

Tipo que descreve as reivindicações do Id Token conhecidas pela MSAL.

Objeto de entrada para a extensibilidade IAppTokenProvider. A MSAL irá criar este objeto, que pode ser usado para ajudar a criar um AppTokenProviderResult.

• correlationId - o Id de correlação associado ao pedido
• tenantId - o Id do inquilino para o qual o token deve ser fornecido
• Scopes - os scopes para os quais o token deve ser fornecido
• Reivindicações - quaisquer reivindicações extra que o token tenha de satisfazer

Objeto de saída para extensibilidade IAppTokenProvider.

• accessToken - o token de acesso propriamente dito, tipicamente em formato JWT, que satisfaz os dados de pedido AppTokenProviderParameters
• expiresInSeconds - quanto tempo o token tem antes de expirar, em segundos. Semelhante ao campo "expires_in" numa resposta de token AAD.
• refreshInSeconds - o tempo que o token tem antes de ser atualizado proativamente. Semelhante ao campo "refresh_in" numa resposta de token AAD.

Credencial de Declaração de Cliente para Clientes Confidenciais

PedidoCredencial ComumCliente

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• autoridade - URL da autoridade, o serviço de token de segurança (STS) do qual a MSAL irá adquirir os tokens.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• skipCache - Ignorar a pesquisa de cache de tokens e forçar o pedido à autoridade para obter um novo token. É definido para false por padrão.
• preferredAzureRegionOptions - Opções da região azure preferida do utilizador
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token

Parâmetros para o fluxo de código do dispositivo Oauth2.

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• autoridade: - URL da autoridade, o serviço de token de segurança (STS) do qual a MSAL irá adquirir tokens. Se a authority for definida no objeto da aplicação cliente, esta irá sobrepor esse valor. Sobrepor o valor fará com que a validação da autoridade aconteça cada vez. Se a mesma autoridade for usada para todos os pedidos, defina o objeto de aplicação em vez dos pedidos.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• deviceCodeCallback - Chamada de retorno contendo resposta ao código do dispositivo. A mensagem deve ser mostrada ao utilizador final. O utilizador final pode então navegar até à verification_uri, introduzir a user_code e introduzir credenciais.
• cancel - Booleano para cancelar o sondamento do endpoint do código do dispositivo. Enquanto o utilizador autentica num dispositivo separado, o MSAL consulta o endpoint do token do serviço de token de segurança para o intervalo especificado na resposta ao código do dispositivo (normalmente 15 minutos). Para parar de fazer polling e cancelar o pedido, defina cancel=true.
• resourceRequestMethod - Tipo de pedido HTTP usado para solicitar dados ao recurso (ou seja, "GET", "POST", etc.). Usado para fluxos de prova de posse.
• resourceRequestUri - URI para o qual o token será usado. Usado para fluxos de prova de posse.
• timeout - Período de timeout em segundos que o utilizador configura explicitamente para a sondagem do endpoint do código do dispositivo. No final deste período; assumindo que o código do dispositivo ainda não expirou; A sondagem do código do dispositivo é interrompida e o pedido cancelado. A janela de expiração do código do dispositivo terá sempre prioridade sobre este período definido.
• extraQueryParameters - Mapa de string para string de parâmetros personalizados de consulta adicionados à cadeia de query

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• autoridade - URL da autoridade, o serviço de token de segurança (STS) do qual a MSAL irá adquirir os tokens.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• oboAssertion - O token de acesso que foi enviado para a API de nível intermédio. Este token deve ter uma audiência da aplicação que faz este pedido OBO.
• skipCache - Ignorar a pesquisa de cache de tokens e forçar o pedido à autoridade para obter um novo token. É definido para false por padrão.
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token

Parâmetros CommonUsernamePassword passados pelo utilizador para obter credenciais Nota: A mais recente Prática Atual de Segurança OAuth 2.0 impede totalmente a concessão de palavra-passe. Este fluxo é adicionado para testes internos.

• scopes - Array de escopos aos quais a aplicação está a pedir acesso.
• claims - Um pedido de claims stringified que será adicionado a todas as chamadas /authorize e /token. Quando incluído num pedido silencioso, a pesquisa de cache será ignorada e o token será atualizado.
• autoridade - URL da autoridade da qual a aplicação adquire os tokens.
• correlationId - GUID único definido por pedido para rastrear um pedido de ponta a ponta para fins de telemetria.
• Nome de utilizador - Nome de utilizador do cliente
• Palavra-passe - credenciais
• tokenQueryParameters - Mapa de string para string de parâmetros de consulta personalizados adicionados à chamada /token

O DeviceCode é devolvido pelo endpoint do código do dispositivo do serviço de token de segurança, contendo informações necessárias para o fluxo do código do dispositivo.

• userCode: código que o utilizador precisa de fornecer ao autenticar no URI de verificação
• deviceCode: código que deve ser incluído no pedido do token de acesso
• verificationUri: URI onde o utilizador pode autenticar-se
• expiresIn: tempo de expiração do código do dispositivo em segundos
• intervalo: intervalo em que o STS deve ser sondado em
• Mensagem: Mensagem que deve ser apresentada ao utilizador

Registar o nível da mensagem.

Estado do evento de atuação.

A enumeração das operações instrumentadas por tem o seu desempenho medido pelo PerformanceClient.

Função para construir um objeto info cliente a partir da string serverClientInfo

Função para construir um objeto de informação cliente a partir da cadeia homeAccountId em cache

Perfil do inquilino da construção

Função auxiliar para envolver erros do navegador num objeto CacheError

Cria um InteractionRequiredAuthError

Cria o objeto NetworkError para um pedido de rede falhado

Obtém o tenantId do token ID disponível reivindica ser definido como reino de credencial com a seguinte precedência:

1. tid - se o token for adquirido de um tenant do Azure AD, o tid estará presente
2. tfp - se o token for adquirido de um inquilino B2C moderno, o tfp deve estar presente
3. acr - se o token for adquirido de um inquilino B2C legado, acr deve estar presente em Downcaseed para corresponder aos requisitos de comparação insensíveis a maiúsculas e minúsculas

Retorna verdadeiro se o tenantId corresponder à parte utid do homeAccountId

Substitui a informação da conta que varia consoante o perfil do inquilino, proveniente das reclamações do ID token entregues, pela informação específica da conta do inquilino

Constantes de cadeia relacionadas com a Autoridade AAD

Tipo do pedido de autenticação

Tipos de autoridade suportados pelo MSAL.

Tipos de conta na Cache

Especifica a razão para obter o token de acesso junto do fornecedor de identidade

Combinar todos os tipos de cache

Chaves de pedido de sinistros

Tipo de Credencial armazenado na cache

permitido grant_type

Nomes dos cabeçalhos do pedido

Valores permitidos para response_type

Parâmetros de concessão de palavra-passe

Chaves persistentes de cache MSAL que permanecem enquanto o utilizador está logado.

Modos de protocolo suportados pelo MSAL.

valores permitidos para response_mode

Valores permitidos para o tipo de resposta do servidor

AuthErrorMessage classe contendo constantes de cadeia usadas por códigos de erro e mensagens.

Constantes de cadeia usadas por códigos de erro e mensagens.

A classe ClientConfigurationErrorMessage contém constantes de cadeia usadas por códigos de erro e mensagens.

valores permitidos para codeVerifier

Interação requeria erros definidos pelo SDK

Considerámos colocar este "enum" no pedido em vez de uma cadeia, no entanto, parece que a lista permitida de valores do prompt tem mudado nos últimos anos. Existem também alguns valores de prompt não documentados para alguns parceiros internos, daí a escolha do tipo genérico de "string" em vez do "enum"

Constantes relacionadas com a limitação