@azure/msal-common package

Allmän felklass som genereras av biblioteket MSAL.js.

Det här är en hjälpklass som parsar http-svarsautentiseringshuvuden som stöds för att extrahera och returnera huvudutmaningsvärden som kan användas utanför de grundläggande auktoriseringsflödena.

Fel uppstod när det uppstod ett fel i cacheminnet

Ett fel uppstod när ett fel uppstod i klientkoden som körs i webbläsaren.

Ett fel uppstod när det uppstod ett fel i konfigurationen av MSAL.js-biblioteket.

Fel uppstod när användarinteraktion krävs.

Klass som underlättar loggning av meddelanden till en viss plats.

Representerar nätverksrelaterade fel

Felklass för MSAL Runtime-fel som bevarar detaljerad koordinatorinformation

Klass som tillhandahåller hjälp för OAuth 2.0-protokollspecifika värden

Klassen ScopeSet skapar en uppsättning omfång. Omfång är skiftlägeskänsliga, unika värden, så det är bäst att implementera set-objektet i JS för den här klassen. Alla omfång trimmas och konverteras till gemener i skärnings- och unionsfunktioner för att säkerställa att strängarna är unika.

Ett fel uppstod när det uppstod ett fel med serverkoden, till exempel otillgänglighet.

Url-objektklass som kan utföra olika transformeringar på URL-strängar.

Den här klassinstansen hjälper till att spåra minnesändringar som underlättar beslut att läsa från och skriva till den beständiga cachen

Gränssnitt för kryptofunktioner som används av biblioteket

Klientnätverksgränssnitt för att skicka serverdelsbegäranden.

Gränssnitt som beskriver URI-komponenter.

Cachetyp för åtkomsttoken

Konto: <home_account_id-environment-realm><><*>

Kontoobjekt med följande signatur:

• homeAccountId – Startkontoidentifierare för det här kontoobjektet
• environment – entitet som utfärdade token som representeras av utfärdarens domän (t.ex. login.microsoftonline.com)
• tenantId – Fullständigt klient- eller organisations-ID som det här kontot tillhör
• username – preferred_username anspråk på id_token som representerar det här kontot
• localAccountId – Lokal, klientspecifik kontoidentifer för det här kontoobjektet, som vanligtvis används i äldre fall
• name – Fullständigt namn för kontot, inklusive förnamn och efternamn
• idToken – rå-ID-token
• idTokenClaims – objektet innehåller anspråk från ID-token
• nativeAccountId – användarens interna konto-ID
• tenantProfiles – Karta över klientprofilobjekt för varje klientorganisation som kontot har autentiserats med i webbläsaren
• dataBoundary – Datagräns som extraherats från clientInfo

Cachetyp för appmetadata

Telemetriinformation som skickas på begäran

• appName: Unikt strängnamn för ett program
• appVersion: Version av programmet med MSAL

Resultat som returneras från utfärdarens tokenslutpunkt.

• uniqueId – oid eller sub anspråk från ID-token
• tenantId – tid anspråk från ID-token
• scopes – Omfång som verifieras för respektive token
• account – En kontoobjektrepresentation av den inloggade användaren
• idToken – Id-token som tagits emot som en del av svaret
• idTokenClaims – MSAL-relevanta ID-tokenanspråk
• accessToken – Åtkomsttoken eller SSH-certifikat som tagits emot som en del av svaret
• fromCache – boolesk som anger om token kom från cacheminnet
• expiresOn – Javascript Date-objekt som representerar relativ förfallotid för åtkomsttoken
• extExpiresOn – Javascript Date-objekt som representerar utökad relativ förfallotid för åtkomsttoken vid serverfel
• refreshOn – Javascript Date-objekt som representerar relativ tid tills en åtkomsttoken måste uppdateras
• state – Värde som skickas av användaren i begäran
• familyId – Familje-ID-identifierare, som vanligtvis endast används för uppdateringstoken
• requestId – begärande-ID som returneras som en del av svaret

Svaret returnerades efter bearbetning av frågesträngen eller fragmentet för kodsvaret.

Svarsegenskaper som kan returneras av slutpunkten /authorize

Specifika alternativ för AzureCloudInstance

• azureCloudInstance – stränguppräkning som ger kort notation för sovaign och offentliga molnmyndigheter
• klientorganisation – etablera för att tillhandahålla klientinformation

BaseAuthRequest

• authority – URL för utfärdaren, säkerhetstokentjänsten (STS) från vilken MSAL hämtar token. Standardinställningen är https://login.microsoftonline.com/common. Om du använder samma utfärdare för alla begäranden bör utfärdaren ange klientprogramobjektet och inte begära det, för att undvika att lösa utfärdarslutpunkter flera gånger.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• scopes – Matris med omfång som programmet begär åtkomst till.
• authenticationScheme – den typ av token som hämtas. Standardvärdet är "Bearer". Kan också vara typ "pop" eller "SSH".
• anspråk – En begäran om strängifierade anspråk som läggs till i alla /auktorisera och /tokenanrop
• shrClaims – ett strängifierat anspråksobjekt som läggs till i en signerad HTTP-begäran
• shrNonce – en servergenererad tidsstämpel som har krypterats och base64URL-kodats, som läggs till i en signerad HTTP-begäran.
• shrOptions – ett objekt som innehåller alternativ för den signerade HTTP-begäran
• resourceRequestMethod – HTTP-begärandetyp som används för att begära data från resursen (t.ex. "GET", "POST" osv.). Används för proof-of-possession-flöden.
• resourceRequestUri – URI som token ska användas för. Används för proof-of-possession-flöden.
• sshJwk – en strängifierad JSON-webbnyckel som representerar en offentlig nyckel som kan signeras av ett SSH-certifikat.
• sshKid – nyckel-ID som unikt identifierar den offentliga SSH-nyckel som nämns ovan.
• azureCloudOptions – Uppräkning av bekvämlighetssträngar för användare för att tillhandahålla offentliga/nationella moln-ID:t
• requestedClaimsHash – SHA 256-hashsträngen för den begärda anspråkssträngen, som används som en del av en cachenyckel för åtkomsttoken så att token kan filtreras efter begärda anspråk
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet
• tokenBodyParameters – Sträng till strängkarta över anpassade parametrar som lagts till i brödtexten i /token-anropet
• storeInCache – objekt som innehåller booleska värden som anger om token ska lagras i cacheminnet eller inte (standardvärdet är sant)
• scenarioId – Scenario-ID för att spåra anpassade användarfrågor
• popKid – Nyckel-ID för att identifiera den offentliga nyckeln för PoP-tokenbegäran
• embeddedClientId – Inbäddat klient-ID. När det anges anges koordinatorklient-ID (brk_client_id) och omdirigerings-URI (brk_redirect_uri) params med värden från konfigurationen, vilket åsidosättar motsvarande extra parametrar, om det finns.
• httpMethod – HTTP-metod som ska användas för /authorize-begäran. Standardvärdet är GET, men kan ställas in på POST om begäran kräver brödtextparametrar
• authorizePostBodyParameters – Sträng till strängkarta över anpassade parametrar som lagts till i brödtexten i /authorize-anropet när httpMethod är inställt på POST
• skipBrokerClaims – När sant och ett asynkront flöde används (till exempel när broker-params eller ett embeddedClientId finns), kommer clientCapabilities från konfigurationen att undantas från anspråk; ignoreras för icke-asynkrona flöden.

Använd detta för att konfigurera cacheinställningar för autentiseringsuppgifter i ClientConfiguration-objektet

• claimsBasedCachingEnabled – Anger om token ska cachelagras baserat på anspråkshash. Standardvärdet är false.

Klientinformationsobjekt som består av: uid: användar-ID utid: klient-ID xms_tdbr: valfritt, endast för icke-amerikanska klientorganisationer

Begär objekt som skickas av användaren för att hämta en token från servern som utbyter en giltig auktoriseringskod (andra delen av OAuth2.0 Authorization Code-flödet)

• scopes – Matris med omfång som programmet begär åtkomst till.
• anspråk – En begäran om strängifierade anspråk som läggs till i alla /auktorisera och /tokenanrop
• authority: – URL för utfärdaren, säkerhetstokentjänsten (STS) från vilken MSAL hämtar token. Om utfärdaren har angetts för klientprogramobjektet åsidosätter detta värde. Om värdet överskrids sker verifieringen av utfärdaren varje gång. Om samma utfärdare ska användas för alla begäranden anger du på programobjektet i stället för begäranden.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• redirectUri – omdirigerings-URI:n för din app, där utfärdaren omdirigeras till efter att användaren har angett autentiseringsuppgifter och medgivanden. Den måste exakt matcha en av de omdirigerings-URI:er som du registrerade i portalen
• code – den authorization_code som användaren skaffade i den första delen av flödet.
• codeVerifier – samma code_verifier som användes för att hämta authorization_code. Krävs om PKCE användes i begäran om beviljande av auktoriseringskod. Mer information finns i PKCE RFC: https://tools.ietf.org/html/rfc7636
• resourceRequestMethod – HTTP-begärandetyp som används för att begära data från resursen (t.ex. "GET", "POST" osv.). Används för proof-of-possession-flöden.
• resourceRequestUri – URI som token ska användas för. Används för proof-of-possession-flöden.
• enableSpaAuthCode – Aktiverar acqusition av en spa-auktoriseringskod (endast konfidentiella klienter)
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet

Begär objekt som skickas av användaren för att hämta en kod från servern (första delen av auktoriseringskodens beviljandeflöde)

• scopes – Matris med omfång som programmet begär åtkomst till.
• anspråk – En begäran om strängifierade anspråk som läggs till i alla /auktorisera och /tokenanrop
• authority – URL för den utfärdare som programmet hämtar token från.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• redirectUri – omdirigerings-URI där autentiseringssvar kan tas emot av ditt program. Den måste exakt matcha en av de omdirigerings-URI:er som registrerats i Azure portalen.
• extraScopesToConsent – Omfång för en annan resurs när användaren behöver medgivande i förväg.
• responseMode – Anger vilken metod som ska användas för att skicka autentiseringsresultatet till din app. Kan vara fråga, form_post eller fragment. Om inget värde skickas in frågar det som standard.
• codeChallenge – Används för att skydda auktoriseringskod som beviljas via nyckelbevis för code Exchange (PKCE). Mer information finns i PKCE RCF:https://tools.ietf.org/html/rfc7636
• codeChallengeMethod – den metod som används för att koda kodverifieraren för kodutmaningsparametern. Kan vara "oformaterad" eller "S256". Om den undantas antas koduppgiften vara klartext. Mer information finns i PKCE RCF: https://tools.ietf.org/html/rfc7636
• state – Ett värde som ingår i begäran som också returneras i tokensvaret. Ett slumpmässigt genererat unikt värde används vanligtvis för att förhindra förfalskningsattacker mellan webbplatser. Tillståndet används också för att koda information om användarens tillstånd i appen innan autentiseringsbegäran inträffade.
• prompt – Anger vilken typ av användarinteraktion som krävs. inloggning: tvingar användaren att ange sina autentiseringsuppgifter för den begäran och negerar enkel inloggning utan: ser till att användaren inte visas med någon interaktiv fråga. Om begäran inte kan slutföras via enkel inloggning returnerar slutpunkten ett interaction_required medgivande: utlöser dialogrutan OAuth-medgivande efter att användaren har loggat in och ber användaren att bevilja behörigheter till appen select_account: avbryter enkel inloggning-=om du tillhandahåller en kontovalsupplevelse som visar alla konton i sessionen eller eventuella ihågkomna konton eller ett alternativ för att välja att använda ett annat kontoskapande: dirigerar användaren till kontoskapandet i stället för inloggningsupplevelsen no_session: läser inte befintlig sessionstoken när användaren autentiseras. När användaren har autentiserats skapar inte EVO någon ny session för användaren. ENDAST FÖR INTERNT BRUK.
• account – AccountInfo hämtas från ett getAccount-API. Kommer att användas i vissa scenarier för att generera login_hint om både loginHint och sid params inte tillhandahålls.
• loginHint – Kan användas för att fylla i fältet användarnamn/e-postadress på inloggningssidan för användaren, om du känner till användarnamnet/e-postadressen i förväg. Ofta använder appar den här parametern vid omautentisering, efter att redan ha extraherat användarnamnet från en tidigare inloggning med hjälp av preferred_username anspråk.
• sid – Sessions-ID, unik identifierare för sessionen. Tillgängligt som ett valfritt anspråk på ID-token.
• domainHint – Ger en ledtråd om klientorganisationen eller domänen som användaren ska använda för att logga in. Värdet för domäntipset är en registrerad domän för klientorganisationen.
• extraQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /authorize-anropet
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet
• nonce – ett värde som ingår i begäran som returneras i ID-token. Ett slumpmässigt genererat unikt värde används vanligtvis för att minimera reprisattacker.
• resourceRequestMethod – HTTP-begärandetyp som används för att begära data från resursen (t.ex. "GET", "POST" osv.). Används för proof-of-possession-flöden.
• resourceRequestUri – URI som token ska användas för. Används för proof-of-possession-flöden.

CommonEndSessionRequest

• account – Kontoobjekt som loggas ut från. Alla token som är kopplade till det här kontot rensas.
• postLogoutRedirectUri – URI att navigera till efter utloggningssidan.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• idTokenHint – ID-token som används av B2C för att verifiera utloggning om det krävs av principen
• state – Ett värde som ingår i begäran till utloggningsslutpunkten som returneras i frågesträngen vid omdirigering efter utloggning
• logoutHint – en sträng som anger det konto som loggas ut för att hoppa över serverkontoväljaren vid utloggning
• extraQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /authorize-anropet

CommonRefreshTokenRequest

• scopes – Matris med omfång som programmet begär åtkomst till.
• anspråk – En begäran om strängifierade anspråk som läggs till i alla /auktorisera och /tokenanrop
• authority – URL för utfärdaren, säkerhetstokentjänsten (STS) från vilken MSAL hämtar token.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• refreshToken – en uppdateringstoken som returnerades från en tidigare begäran till identitetsprovidern.
• resourceRequestMethod – HTTP-begärandetyp som används för att begära data från resursen (t.ex. "GET", "POST" osv.). Används för proof-of-possession-flöden.
• resourceRequestUri – URI som token ska användas för. Används för proof-of-possession-flöden.
• forceCache – Tvinga MSAL att cachelagrat ett flödessvar för uppdateringstoken när det inte finns något konto i cacheminnet. Används för migreringsscenarier.
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet

SilentFlow-parametrar som skickas av användaren för att hämta autentiseringsuppgifter tyst

• scopes – Matris med omfång som programmet begär åtkomst till.
• claims – en begäran om strängifierade anspråk som läggs till i alla /auktorisera och /tokenanrop. När den ingår i en tyst begäran hoppas cachesökningen över och token uppdateras.
• authority – URL för den utfärdare som programmet hämtar token från.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• account – Kontoentitet för att söka efter autentiseringsuppgifterna.
• forceRefresh – Tvingar tysta begäranden att göra nätverksanrop om det är sant.
• resourceRequestMethod – HTTP-begärandetyp som används för att begära data från resursen (t.ex. "GET", "POST" osv.). Används för proof-of-possession-flöden.
• resourceRequestUri – URI som token ska användas för. Används för proof-of-possession-flöden.
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet

Cachetyp för autentiseringsuppgifter

Autentiseringsuppgifter: <home_account_id*>-<environment-credential_type-client_id-realm<><><>*>-<target*>-<scheme*>

Svarsobjekt som används för att läsa in externa token till cacheminnet.

• token_type: Anger värdet för tokentyp. Den enda typ som Azure AD stöder är Bearer.
• omfång: De omfång som access_token är giltiga för.
• expires_in: Hur länge åtkomsttoken är giltig (i sekunder).
• id_token: En JSON-webbtoken (JWT). Appen kan avkoda segmenten för den här token för att begära information om användaren som loggade in.
• refresh_token: En OAuth 2.0-uppdateringstoken. Appen kan använda den här token för att hämta ytterligare åtkomsttoken när den aktuella åtkomsttoken upphör att gälla.
• access_token: Den begärda åtkomsttoken. Appen kan använda den här token för att autentisera till den skyddade resursen, till exempel ett webb-API.
• client_info: Klientinformationsobjekt

Cachetyp för ID-token

Typ som definierar objektet som är strängifierat, kodat och skickat i tillståndsvärdet. Innehåller följande:

• ID – unik identifierare för den här begäran
• ts – tidsstämpel för den tid då begäran gjordes. Används för att säkerställa att tokens giltighetstid inte beräknas felaktigt.
• platformState – strängvärde som skickas från plattformen.

Använd detta för att konfigurera loggning som MSAL gör genom att konfigurera loggningsalternativ i konfigurationsobjektet

• loggerCallback – Återanrop för logger
• piiLoggingEnabled – Anger om pii-loggning är aktiverat
• logLevel – Anger den nivå där loggning sker
• correlationId – Anger det correlationId som skrivs ut av loggaren

Alternativ som tillåts av API:er för nätverksbegäran.

Alternativ för OIDC-protokollläget.

Prestandamätning som görs av biblioteket, inklusive metadata om begäran och programmet.

Typen PkceCodes beskriver strukturen för objekt som innehåller PKCE-kodutmaning och verifierarpar

Kömätningstyp

Cachetyp för uppdateringstoken

Typ som definierar det strängifierade och kodade objektet som skickas till tjänsten i auktoriseringsbegäran.

Typ som representerar ett unikt tumavtryck för begäran.

Deserialiserat svarsobjekt från begäran om serverauktoriseringskod.

• token_type: Anger värdet för tokentyp. Kan vara antingen Bearer eller pop.
• omfång: De omfång som access_token är giltiga för.
• expires_in: Hur länge åtkomsttoken är giltig (i sekunder).
• refresh_in: Varaktighetsafer som en token ska förnyas, oavsett förfallodatum.
• ext_expires_in: Hur länge åtkomsttoken är giltig (i sekunder) om servern inte svarar.
• access_token: Den begärda åtkomsttoken. Appen kan använda den här token för att autentisera till den skyddade resursen, till exempel ett webb-API.
• refresh_token: En OAuth 2.0-uppdateringstoken. Appen kan använda den här token för att hämta ytterligare åtkomsttoken när den aktuella åtkomsttoken upphör att gälla.
• id_token: En JSON-webbtoken (JWT). Appen kan avkoda segmenten för den här token för att begära information om användaren som loggade in.
• key_id: En sträng som unikt identifierar en offentlig nyckel som begäran är bunden till.

Vid fel:

• fel: En felkodssträng som kan användas för att klassificera typer av fel som inträffar och som kan användas för att reagera på fel.
• error_description: Ett specifikt felmeddelande som kan hjälpa en utvecklare att identifiera rotorsaken till ett autentiseringsfel.
• error_codes: En lista över STS-specifika felkoder som kan hjälpa dig med diagnostik.
• timestamp: Den tid då felet inträffade.
• trace_id: En unik identifierare för begäran som kan hjälpa dig med diagnostik.
• correlation_id: En unik identifierare för begäran som kan hjälpa till med diagnostik mellan komponenter.
• status: nätverksbegärans svarsstatus

Styr om token ska lagras i cacheminnet eller inte. Om värdet är falskt kan token fortfarande hämtas och returneras, men cachelagras inte för senare hämtning.

Key-Value typ för att stödja queryParams, extraQueryParams och anspråk

Använd detta för att konfigurera information om tokenförnyelse i konfigurationsobjektet

• tokenRenewalOffsetSeconds – Anger det förskjutningsfönster som krävs för att förnya token innan den upphör att gälla

Kontoinformation som varierar mellan klienter för samma användare

Typ som beskriver ID-tokenanspråk som är kända av MSAL.

Indataobjekt för IAppTokenProvider extensiblity. MSAL skapar det här objektet, som kan användas för att skapa en AppTokenProviderResult.

• correlationId – korrelations-ID:t som är associerat med begäran
• tenantId – klient-ID som token måste anges för
• scopes – de omfång som token måste anges för
• anspråk – eventuella extra anspråk som token måste uppfylla

Utdataobjekt för IAppTokenProvider extensiblity.

• accessToken – den faktiska åtkomsttoken, vanligtvis i JWT-format, som uppfyller apptokenProviderParameters för begärandedata
• expiresInSeconds – hur länge token har innan de upphör att gälla, i sekunder. Liknar fältet "expires_in" i ett AAD-tokensvar.
• refreshInSeconds – hur lång tid token har innan den ska uppdateras proaktivt. Liknar fältet "refresh_in" i ett AAD-tokensvar.

Autentiseringsuppgifter för klientkontroll för konfidentiella klienter

CommonClientCredentialRequest

• scopes – Matris med omfång som programmet begär åtkomst till.
• authority – URL för utfärdaren, säkerhetstokentjänsten (STS) från vilken MSAL hämtar token.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• skipCache – Hoppa över uppslag för tokencache och tvinga begäran till utfärdaren att hämta en ny token. Standardvärdet är falskt.
• preferredAzureRegionOptions – Alternativ för användarens föredragna Azure-region
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet

Parametrar för Oauth2-enhetskodflöde.

• scopes – Matris med omfång som programmet begär åtkomst till.
• authority: – URL för utfärdaren, säkerhetstokentjänsten (STS) från vilken MSAL hämtar token. Om utfärdaren har angetts för klientprogramobjektet åsidosätter detta värde. Om värdet överskrids sker verifieringen av utfärdaren varje gång. Om samma utfärdare ska användas för alla begäranden anger du på programobjektet i stället för begäranden.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• deviceCodeCallback – Återanrop som innehåller enhetskodsvar. Meddelandet ska visas för slutanvändaren. Slutanvändaren kan sedan navigera till verification_uri, ange user_code och ange autentiseringsuppgifter.
• cancel – Booleskt värde för att avbryta avsökningen av enhetskodslutpunkten. Medan användaren autentiserar på en separat enhet, avsöker MSAL tokenslutpunkten för säkerhetstokentjänsten för intervallet som anges i enhetskodsvaret (vanligtvis 15 minuter). Om du vill stoppa avsökningen och avbryta begäran anger du cancel=true.
• resourceRequestMethod – HTTP-begärandetyp som används för att begära data från resursen (t.ex. "GET", "POST" osv.). Används för proof-of-possession-flöden.
• resourceRequestUri – URI som token ska användas för. Används för proof-of-possession-flöden.
• timeout – tidsgränsperiod i sekunder som användaren uttryckligen konfigurerar för avsökning av enhetskodslutpunkten. I slutet av denna period; förutsatt att enhetskoden inte har upphört att gälla än. avsökningen av enhetskoden stoppas och begäran avbryts. Förfallofönstret för enhetskoden har alltid företräde under den här angivna perioden.
• extraQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i frågesträngen

• scopes – Matris med omfång som programmet begär åtkomst till.
• authority – URL för utfärdaren, säkerhetstokentjänsten (STS) från vilken MSAL hämtar token.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• oboAssertion – åtkomsttoken som skickades till API:et på mellannivå. Den här token måste ha en målgrupp för appen som gör den här OBO-begäran.
• skipCache – Hoppa över tokencachesökning och tvinga begäran till utfärdaren att hämta en ny token. Standardvärdet är falskt.
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet

CommonUsernamePassword-parametrar som skickas av användaren för att hämta autentiseringsuppgifter Obs! Den senaste OAuth 2.0 Security Best Current Practice tillåter inte att lösenordet beviljas helt. Det här flödet läggs till för intern testning.

• scopes – Matris med omfång som programmet begär åtkomst till.
• claims – en begäran om strängifierade anspråk som läggs till i alla /auktorisera och /tokenanrop. När den ingår i en tyst begäran hoppas cachesökningen över och token uppdateras.
• authority – URL för den utfärdare som programmet hämtar token från.
• correlationId – Unik GUID-uppsättning per begäran för att spåra en begäran från slutpunkt till slutpunkt för telemetriändamål.
• username – användarnamn för klienten
• lösenord – autentiseringsuppgifter
• tokenQueryParameters – Sträng till strängkarta över anpassade frågeparametrar som lagts till i /token-anropet

DeviceCode returneras av enhetskodslutpunkten för säkerhetstokentjänsten som innehåller information som krävs för enhetskodflödet.

• userCode: kod som användaren måste ange vid autentisering vid verifierings-URI:n
• deviceCode: kod som ska ingå i begäran om åtkomsttoken
• verificationUri: URI där användaren kan autentisera
• expiresIn: förfallotid för enhetskoden i sekunder
• intervall: intervall med vilket STS ska avsökas vid
• meddelande: meddelande som ska visas för användaren

Loggmeddelandenivå.

Tillstånd för prestandahändelsen.

Uppräkning av åtgärder som instrumenteras av får sina prestanda mätta med PerformanceClient.

Funktion för att skapa ett klientinformationsobjekt från serverklientInfosträngen

Funktion för att skapa ett klientinformationsobjekt från cachelagrad homeAccountId-sträng

Skapa klientprofil

Hjälpfunktionen för att omsluta webbläsarfel i ett CacheError-objekt

Skapar en InteractionRequiredAuthError

Skapar NetworkError-objekt för en misslyckad nätverksbegäran

Hämtar tenantId från tillgängliga ID-tokenanspråk för att ange som autentiseringssfär med följande prioritet:

1. tid – om token hämtas från en Azure AD-klienttid kommer att finnas
2. tfp – om token hämtas från en modern B2C-klient-tfp ska finnas
3. acr – om token hämtas från en äldre B2C-klientacr ska presenteras nedskalade för att matcha kraven på skiftlägeskänslig jämförelse för sfären

Returnerar sant om tenantId matchar utid-delen av homeAccountId

Ersätter kontoinformation som varierar beroende på klientprofil som hämtas från de ID-tokenanspråk som skickas med den klientspecifika kontoinformationen

Strängkonstanter relaterade till AAD-utfärdare

Typ av autentiseringsbegäran

Auktoritetstyper som stöds av MSAL.

Kontotyper i Cache

Anger orsaken till att hämta åtkomsttoken från identitetsprovidern

Kombinera alla cachetyper

Begärandenycklar för anspråk

Typ av autentiseringsuppgifter som lagras i cacheminnet

tillåtna grant_type

Namn på begärandehuvud

Tillåtna värden för response_type

Parametrar för lösenordsbidrag

Beständiga cachenycklar MSAL som finns kvar medan användaren är inloggad.

Protokolllägen som stöds av MSAL.

tillåtna värden för response_mode

tillåtna värden för serversvarstyp

Klassen AuthErrorMessage innehåller strängkonstanter som används av felkoder och meddelanden.

Strängkonstanter som används av felkoder och meddelanden.

Klassen ClientConfigurationErrorMessage innehåller strängkonstanter som används av felkoder och meddelanden.

tillåtna värden för codeVerifier

Interaktionsfel som krävs som definieras av SDK

Vi övervägde att göra den här "uppräkningen" i begäran i stället för strängen, men det ser ut som den tillåtna listan med promptvärden som har ändrats under de senaste åren. Det finns vissa odokumenterade promptvärden för vissa interna partner också, därav valet av generisk "sträng"-typ i stället för "uppräkning"

Konstanter relaterade till begränsning