@azure/msal-browser package

Algemene foutklasse die is gegenereerd door de MSAL.js-bibliotheek.

Dit is een helperklasse die ondersteunde HTTP-antwoordverificatieheaders parseert om waarden voor headeruitdagingen te extraheren en te retourneren die buiten de basisautorisatiestromen kunnen worden gebruikt.

Foutklasse van browserbibliotheek die is gegenereerd door de MSAL.js-bibliotheek voor SPA's

Foutklasse van browserbibliotheek die is gegenereerd door de MSAL.js-bibliotheek voor SPA's

Er is een fout opgetreden wanneer er een fout optreedt in de clientcode die wordt uitgevoerd in de browser.

Er is een fout opgetreden wanneer er een fout optreedt in de configuratie van de MSAL.js-bibliotheek.

Er is een fout opgetreden wanneer gebruikersinteractie is vereist.

Klasse die het vastleggen van berichten naar een specifieke locatie vereenvoudigt.

De klasse PublicClientApplication is het object dat door de bibliotheek wordt weergegeven voor het uitvoeren van verificatie- en autorisatiefuncties in toepassingen met één pagina om JWT-tokens te verkrijgen, zoals beschreven in de OAuth 2.0-autorisatiecodestroom met PKCE-specificatie.

PublicClientNext is een vroeg overzicht van de geplande implementatie van PublicClientApplication in de volgende primaire versie van MSAL.js. Het bevat ondersteuning voor meerdere API-implementaties op basis van de runtime-omgeving waarin deze wordt uitgevoerd.

De doelstellingen van deze wijzigingen zijn het bieden van een schone scheiding van gedrag tussen verschillende operationele contexten (Geneste app-verificatie, platformbrokers, gewone oude browser, enzovoort) en tegelijkertijd een consistent API-oppervlak bieden voor ontwikkelaars.

Gebruik PublicClientApplication voor alle prod/real-world scenario's. Opmerking: PublicClientNext is experimenteel en onderhevig aan wijzigingen die fouten veroorzaken zonder semver te volgen

Er is een fout opgetreden wanneer er een fout optreedt met de servercode, bijvoorbeeld niet beschikbaar.

Url-objectklasse die verschillende transformaties op URL-tekenreeksen kan uitvoeren.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Basisklasse voor de status van een verificatiestroom.

Er is een fout opgetreden tijdens de aanvraag van de verificatiemethode.

Resultaat van een uitdaging van een verificatiemethode voor registratie. Maakt gebruik van het type basisstatus om circulaire afhankelijkheden te voorkomen.

Status die aangeeft dat de registratiestroom voor de verificatiemethode is voltooid.

Status die aangeeft dat de registratiestroom voor de verificatiemethode is mislukt.

Status die aangeeft dat registratie van verificatiemethode vereist is.

Er is een fout opgetreden tijdens het indienen van een verificatiemethode.

Resultaat van het indienen van een uitdaging voor registratie van verificatiemethodes.

Status die aangeeft dat verificatie is vereist voor de opgegeven verificatiemethode.

Fout met aangepaste verificatie-API.

De foutklasse voor het ophalen van accountfouten.

De foutklasse voor het ophalen van het toegangstokenfouten voor het huidige account.

Status die aangeeft dat MFA vereist is en wacht op gebruikersactie. Met deze status kan de ontwikkelaar de uitvoering onderbreken voordat de code naar het e-mailadres van de gebruiker wordt verzonden.

Status die aangeeft dat de MFA-stroom is voltooid.

Status die aangeeft dat de MFA-stroom is mislukt.

Er is een fout opgetreden tijdens de aanvraag voor de MFA-uitdaging.

Resultaat van het aanvragen van een MFA-uitdaging. Maakt gebruik van het type basisstatus om circulaire afhankelijkheden te voorkomen.

Er is een fout opgetreden tijdens het indienen van de MFA-uitdaging.

Resultaat van het indienen van een MFA-uitdaging.

Status die aangeeft dat MFA-verificatie is vereist. De uitdaging is verzonden en de gebruiker moet de code opgeven.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Vertegenwoordigt de status die aangeeft dat de geslaagde voltooiing van een bewerking voor het opnieuw instellen van een wachtwoord is voltooid.

Status van een bewerking voor het opnieuw instellen van een wachtwoord die is mislukt.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Vertegenwoordigt de voltooide status van de aanmeldingsbewerking. Deze status geeft aan dat het aanmeldingsproces is voltooid.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Vertegenwoordigt de status van een aanmeldingsbewerking die is mislukt.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

De foutklasse voor afmeldingsfouten.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Vertegenwoordigt de status van een registratiebewerking die is voltooid.

Vertegenwoordigt de status van een registratiebewerking die is mislukt.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Basisklasse voor de opnieuw uitgevoerde actiestatus in een verificatiestroom.

Clientnetwerkinterface voor het verzenden van back-endaanvragen.

Details voor een verificatiemethode die moet worden geregistreerd.

Accountobject met de volgende handtekening:

• homeAccountId - Home-account-id voor dit accountobject
• omgeving: entiteit die het token heeft uitgegeven dat wordt vertegenwoordigd door het domein van de verlener (bijvoorbeeld login.microsoftonline.com)
• tenantId : volledige tenant- of organisatie-id waartoe dit account behoort
• gebruikersnaam : preferred_username claim van de id_token die dit account vertegenwoordigt
• localAccountId - Lokaal, tenantspecifiek accountidentifer voor dit accountobject, meestal gebruikt in verouderde gevallen
• name - Volledige naam voor het account, inclusief de voornaam en familienaam
• idToken - onbewerkt id-token
• idTokenClaims - Object bevat claims van id-token
• nativeAccountId - De systeemeigen account-id van de gebruiker
• tenantProfiles - Toewijzing van tenantprofielobjecten voor elke tenant waarmee het account is geverifieerd in de browser
• dataBoundary - Gegevensgrens geëxtraheerd uit clientInfo

Dit type is afgeschaft en wordt verwijderd bij de volgende update van de primaire versie

Specifieke opties voor AzureCloudInstance

• azureCloudInstance - string enum die korte notatie biedt voor soverign- en openbare cloudautoriteiten
• tenant - inrichten om de tenantgegevens op te geven

Payload voor de BrokerConnectionEstablished-gebeurtenis

Gebruik deze optie om de verificatieopties in het configuratieobject te configureren

Telemetrieopties

Gebruik deze optie om de onderstaande cacheconfiguratieopties te configureren:

ClearCacheRequest

• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• account - Accountobject dat wordt afgemeld. Alle tokens die aan dit account zijn gekoppeld, worden gewist.

Met dit object kunt u belangrijke elementen van MSAL-functionaliteit configureren en wordt doorgegeven aan de constructor van PublicClientApplication

EndSessionPopupRequest

• account - Accountobject dat wordt afgemeld. Alle tokens die aan dit account zijn gekoppeld, worden gewist.
• postLogoutRedirectUri - URI om naar na afmeldingspagina in de pop-up te navigeren. Vereist om ervoor te zorgen dat pop-up kan worden gesloten.
• authority - Autoriteit om afmeldingsaanvraag naar te verzenden.
• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• idTokenHint - ID-token gebruikt door B2C om afmelding te valideren indien vereist door het beleid
• mainWindowRedirectUri - URI om door het hoofdvenster te navigeren naar nadat de afmelding is voltooid
• popupWindowAttributes - Optionele pop-upvensterkenmerken. pop-upGrootte met hoogte en breedte, en pop-uppositie met boven en links kan worden ingesteld.
• logoutHint - Een tekenreeks die het account aangeeft dat wordt afgemeld om de serveraccountkiezer bij afmelding over te slaan
• popupWindowParent - Optioneel vensterobject dat als bovenliggend object moet worden gebruikt bij het openen van pop-upvensters. Maakt gebruik van globaal window indien niet gegeven.

EndSessionRequest

• account - Accountobject dat wordt afgemeld. Alle tokens die aan dit account zijn gekoppeld, worden gewist.
• postLogoutRedirectUri - URI om naar na afmeldingspagina te navigeren.
• authority - Autoriteit om afmeldingsaanvraag naar te verzenden.
• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• idTokenHint - ID-token gebruikt door B2C om afmelding te valideren indien vereist door het beleid
• onRedirectNavigate - Callback die wordt doorgegeven aan de URL waarnaar MSAL navigeert. Als u onwaar retourneert in de callback, wordt de navigatie gestopt.
• logoutHint - Een tekenreeks die het account aangeeft dat wordt afgemeld om de serveraccountkiezer bij afmelding over te slaan

Antwoordobject dat wordt gebruikt voor het laden van externe tokens in de cache.

• token_type: geeft de waarde van het tokentype aan. Het enige type dat Azure AD ondersteunt, is Bearer.
• scope: De bereiken waarvoor de access_token geldig is.
• expires_in: hoe lang het toegangstoken geldig is (in seconden).
• id_token: een JSON-webtoken (JWT). De app kan de segmenten van dit token decoderen om informatie op te vragen over de gebruiker die zich heeft aangemeld.
• refresh_token: een OAuth 2.0-vernieuwingstoken. De app kan dit token gebruiken om extra toegangstokens te verkrijgen nadat het huidige toegangstoken is verlopen.
• access_token: het aangevraagde toegangstoken. De app kan dit token gebruiken om te verifiëren bij de beveiligde resource, zoals een web-API.
• client_info: Clientgegevensobject

Type waarmee id-tokenclaims worden beschreven die bekend zijn door MSAL.

InitializeApplicationRequest: Aanvraagobject door de gebruiker doorgegeven om de toepassing te initialiseren

• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.

Aanvullende informatie die is doorgegeven aan de functies navigateInternal en navigateExternal

Opties die zijn toegestaan door API's voor netwerkaanvragen.

Prestatiemeting uitgevoerd door de bibliotheek, inclusief metagegevens over de aanvraag en toepassing.

PopupRequest: aanvraagobject dat door de gebruiker is doorgegeven om een code op te halen van de server (eerste been van autorisatiecode verlenen stroom) met een pop-upvenster.

• bereiken: matrix met bereiken waartoe de toepassing toegang aanvraagt.
• authority: URL van de instantie waarvan de toepassing tokens verkrijgt.
• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• redirectUri: de omleidings-URI waar verificatiereacties kunnen worden ontvangen door uw toepassing. Deze moet exact overeenkomen met een van de omleidings-URI's die zijn geregistreerd in de Azure-portal.
• extraScopesToConsent - Bereiken voor een andere resource wanneer de gebruiker vooraf toestemming nodig heeft.
• status: een waarde die is opgenomen in de aanvraag die ook wordt geretourneerd in het tokenantwoord. Een willekeurig gegenereerde unieke waarde wordt doorgaans gebruikt voor het voorkomen van vervalsingsaanvallen op meerdere sites. De status wordt ook gebruikt om informatie over de status van de gebruiker in de app te coderen voordat de verificatieaanvraag is opgetreden.
• prompt- Geeft het type gebruikersinteractie aan dat is vereist. login: dwingt de gebruiker om hun referenties op die aanvraag in te voeren, waarbij eenmalige aanmelding wordt genegeerd: zorgt ervoor dat de gebruiker geen interactieve prompt wordt weergegeven. als de aanvraag niet kan worden voltooid via eenmalige aanmelding, retourneert het eindpunt een interaction_required fouttoestemming: wordt het dialoogvenster OAuth-toestemming geactiveerd nadat de gebruiker zich heeft aangemeld, waarbij de gebruiker wordt gevraagd om machtigingen te verlenen aan de app select_account: onderbreekt eenmalige aanmelding=bij het bieden van een accountselectieervaring met alle accounts in een sessie of onthouden accounts of een optie om een ander account te gebruiken: leidt de gebruiker naar de ervaring voor het maken van accounts in plaats van de aanmeldingservaring no_session: leest geen bestaand sessietoken wanneer de gebruiker wordt geverifieerd. Wanneer de gebruiker is geverifieerd, maakt EVO geen nieuwe sessie voor de gebruiker. ALLEEN VOOR INTERN GEBRUIK.
• loginHint: kan worden gebruikt om het veld gebruikersnaam/e-mailadres van de aanmeldingspagina voor de gebruiker vooraf in te vullen, als u de gebruikersnaam/het e-mailadres van tevoren kent. Apps gebruiken deze parameter vaak tijdens opnieuw verificatie, nadat de gebruikersnaam al is geëxtraheerd uit een vorige aanmelding met behulp van de login_hint of preferred_username claim.
• sid : sessie-id, unieke id voor de sessie. Beschikbaar als een optionele claim voor id-tokens.
• domainHint: biedt een hint over de tenant of het domein dat de gebruiker moet gebruiken om zich aan te melden. De waarde van de domeinhint is een geregistreerd domein voor de tenant.
• extraQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /authorize
• tokenBodyParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste parameters voor tokenaanvraagbody toegevoegd aan de aanroep /token. Alleen gebruikt bij het vernieuwen van toegangstokens.
• tokenQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /token
• claims: in gevallen waarin Azure AD-tenantbeheerder beleid voor voorwaardelijke toegang heeft ingeschakeld en het beleid niet is voldaan, bevatten uitzonderingen claims waarvoor toestemming moet worden gegeven.
• nonce: een waarde die is opgenomen in de aanvraag die wordt geretourneerd in het id-token. Een willekeurig gegenereerde unieke waarde wordt doorgaans gebruikt om herhalingsaanvallen te beperken.
• popupWindowAttributes - Optionele pop-upvensterkenmerken. pop-upGrootte met hoogte en breedte, en pop-uppositie met boven en links kan worden ingesteld.
• popupWindowParent - Optioneel vensterobject dat als bovenliggend object moet worden gebruikt bij het openen van pop-upvensters. Maakt gebruik van globaal window indien niet gegeven.

Pop-upconfiguraties voor het instellen van afmetingen en positie van pop-upvenster

RedirectRequest: aanvraagobject dat door de gebruiker is doorgegeven om een code op te halen van de server (eerste been van autorisatiecode verlenen stroom) met een volledige paginaomleiding.

• bereiken: matrix met bereiken waartoe de toepassing toegang aanvraagt.
• authority: URL van de instantie waarvan de toepassing tokens verkrijgt.
• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• redirectUri: de omleidings-URI waar verificatiereacties kunnen worden ontvangen door uw toepassing. Deze moet exact overeenkomen met een van de omleidings-URI's die zijn geregistreerd in de Azure-portal.
• extraScopesToConsent - Bereiken voor een andere resource wanneer de gebruiker vooraf toestemming nodig heeft.
• status: een waarde die is opgenomen in de aanvraag die ook wordt geretourneerd in het tokenantwoord. Een willekeurig gegenereerde unieke waarde wordt doorgaans gebruikt voor het voorkomen van vervalsingsaanvallen op meerdere sites. De status wordt ook gebruikt om informatie over de status van de gebruiker in de app te coderen voordat de verificatieaanvraag is opgetreden.
• prompt- Geeft het type gebruikersinteractie aan dat is vereist. login: dwingt de gebruiker om hun referenties op die aanvraag in te voeren, waarbij eenmalige aanmelding wordt genegeerd: zorgt ervoor dat de gebruiker geen interactieve prompt wordt weergegeven. als de aanvraag niet kan worden voltooid via eenmalige aanmelding, retourneert het eindpunt een interaction_required fouttoestemming: wordt het dialoogvenster OAuth-toestemming geactiveerd nadat de gebruiker zich heeft aangemeld, waarbij de gebruiker wordt gevraagd om machtigingen te verlenen aan de app select_account: onderbreekt eenmalige aanmelding=bij het bieden van een accountselectieervaring met alle accounts in een sessie of onthouden accounts of een optie om een ander account te gebruiken: leidt de gebruiker naar de ervaring voor het maken van accounts in plaats van de aanmeldingservaring no_session: leest geen bestaand sessietoken wanneer de gebruiker wordt geverifieerd. Wanneer de gebruiker is geverifieerd, maakt EVO geen nieuwe sessie voor de gebruiker. ALLEEN VOOR INTERN GEBRUIK.
• loginHint: kan worden gebruikt om het veld gebruikersnaam/e-mailadres van de aanmeldingspagina voor de gebruiker vooraf in te vullen, als u de gebruikersnaam/het e-mailadres van tevoren kent. Apps gebruiken deze parameter vaak tijdens opnieuw verificatie, nadat de gebruikersnaam al is geëxtraheerd uit een vorige aanmelding met behulp van de login_hint of preferred_username claim.
• sid : sessie-id, unieke id voor de sessie. Beschikbaar als een optionele claim voor id-tokens.
• domainHint: biedt een hint over de tenant of het domein dat de gebruiker moet gebruiken om zich aan te melden. De waarde van de domeinhint is een geregistreerd domein voor de tenant.
• extraQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /authorize
• tokenBodyParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste parameters voor tokenaanvraagbody toegevoegd aan de aanroep /token. Alleen gebruikt bij het vernieuwen van toegangstokens.
• tokenQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /token
• claims: in gevallen waarin Azure AD-tenantbeheerder beleid voor voorwaardelijke toegang heeft ingeschakeld en het beleid niet is voldaan, bevatten uitzonderingen claims waarvoor toestemming moet worden gegeven.
• nonce: een waarde die is opgenomen in de aanvraag die wordt geretourneerd in het id-token. Een willekeurig gegenereerde unieke waarde wordt doorgaans gebruikt om herhalingsaanvallen te beperken.
• redirectStartPage: de pagina waarnaar moet worden geretourneerd na loginRedirect of acquireTokenRedirect. Dit mag alleen worden gebruikt als dit verschilt van de redirectUri en wordt standaard de pagina gebruikt die de aanvraag initieert. Wanneer de configuratieoptie navigateToLoginRequestUrl is ingesteld op false, wordt deze parameter genegeerd.
• onRedirectNavigate - Callback die wordt doorgegeven aan de URL waarnaar MSAL navigeert. Als u onwaar retourneert in de callback, wordt de navigatie gestopt.

SilentRequest: aanvraagobject dat door de gebruiker is doorgegeven om tokens op te halen uit de cache, een verlopen token vernieuwen met een vernieuwingstoken of een code (eerste been van autorisatiecode verlenen stroom) ophalen in een verborgen iframe.

• bereiken: matrix met bereiken waartoe de toepassing toegang aanvraagt.
• authority: URL van de instantie waarvan de toepassing tokens verkrijgt.
• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• account - Accountentiteit om de referenties op te zoeken.
• forceRefresh : dwingt stille aanvragen af om netwerkaanroepen uit te voeren, indien waar.
• extraQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /authorize. Alleen gebruikt bij het vernieuwen van het vernieuwingstoken.
• tokenBodyParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste parameters voor tokenaanvraagbody toegevoegd aan de aanroep /token. Alleen gebruikt bij het vernieuwen van toegangstokens.
• tokenQueryParameters : tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters die zijn toegevoegd aan de aanroep /token. Alleen gebruikt bij het vernieuwen van toegangstokens.
• redirectUri: de omleidings-URI waar verificatiereacties kunnen worden ontvangen door uw toepassing. Deze moet exact overeenkomen met een van de omleidings-URI's die zijn geregistreerd in de Azure-portal. Alleen gebruikt voor gevallen waarin het vernieuwingstoken is verlopen.
• cacheLookupPolicy - Enum van verschillende manieren waarop het stille token kan worden opgehaald.
• prompt- Geeft het type gebruikersinteractie aan dat is vereist. geen: zorgt ervoor dat de gebruiker geen interactieve prompt wordt weergegeven. als de aanvraag niet kan worden voltooid via eenmalige aanmelding, retourneert het eindpunt een interaction_required fout no_session: wordt het bestaande sessietoken niet gelezen bij het verifiëren van de gebruiker. Wanneer de gebruiker is geverifieerd, maakt EVO geen nieuwe sessie voor de gebruiker. ALLEEN VOOR INTERN GEBRUIK.

Aanvraagobject dat door de gebruiker is doorgegeven aan ssoSilent om een code op te halen van de server (eerste been van autorisatiecode verlenen stroom)

• bereiken : matrix van bereiken waartoe de toepassing toegang aanvraagt (optioneel voor ssoSilent-aanroepen)
• claims - Een tekenreeksclaimaanvraag die wordt toegevoegd aan alle aanroepen /authorize en /token
• authority: URL van de instantie waarvan de toepassing tokens verkrijgt.
• correlationId : unieke GUID-set per aanvraag om een end-to-end aanvraag te traceren voor telemetriedoeleinden.
• redirectUri: de omleidings-URI waar verificatiereacties kunnen worden ontvangen door uw toepassing. Deze moet exact overeenkomen met een van de omleidings-URI's die zijn geregistreerd in de Azure-portal.
• extraScopesToConsent - Bereiken voor een andere resource wanneer de gebruiker vooraf toestemming nodig heeft.
• status: een waarde die is opgenomen in de aanvraag die ook wordt geretourneerd in het tokenantwoord. Een willekeurig gegenereerde unieke waarde wordt doorgaans gebruikt voor het voorkomen van vervalsingsaanvallen op meerdere sites. De status wordt ook gebruikt om informatie over de status van de gebruiker in de app te coderen voordat de verificatieaanvraag is opgetreden.
• prompt- Geeft het type gebruikersinteractie aan dat is vereist. login: dwingt de gebruiker om hun referenties op die aanvraag in te voeren, waarbij eenmalige aanmelding wordt genegeerd: zorgt ervoor dat de gebruiker geen interactieve prompt wordt weergegeven. als de aanvraag niet kan worden voltooid via eenmalige aanmelding, retourneert het eindpunt een interaction_required fouttoestemming: activeert het dialoogvenster OAuth-toestemming nadat de gebruiker zich heeft aangemeld en vraagt de gebruiker machtigingen te verlenen aan de app select_account: onderbreekt eenmalige aanmelding=bij het bieden van een accountselectieervaring met alle accounts in sessie of onthouden accounts of een optie om een ander account te maken: leidt de gebruiker naar de ervaring voor het maken van accounts in plaats van de aanmeldingservaring no_session: leest geen bestaand sessietoken wanneer de gebruiker wordt geverifieerd. Wanneer de gebruiker is geverifieerd, maakt EVO geen nieuwe sessie voor de gebruiker. ALLEEN VOOR INTERN GEBRUIK.
• loginHint: kan worden gebruikt om het veld gebruikersnaam/e-mailadres van de aanmeldingspagina voor de gebruiker vooraf in te vullen, als u de gebruikersnaam/het e-mailadres van tevoren kent. Apps gebruiken deze parameter vaak tijdens opnieuw verificatie, nadat de gebruikersnaam al is geëxtraheerd uit een vorige aanmelding met behulp van de login_hint of preferred_username claim.
• sid : sessie-id, unieke id voor de sessie. Beschikbaar als een optionele claim voor id-tokens.
• domainHint: biedt een hint over de tenant of het domein dat de gebruiker moet gebruiken om zich aan te melden. De waarde van de domeinhint is een geregistreerd domein voor de tenant.
• extraQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /authorize
• tokenBodyParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste parameters voor tokenaanvraagbody toegevoegd aan de aanroep /token. Alleen gebruikt bij het vernieuwen van toegangstokens.
• tokenQueryParameters - Tekenreeks naar tekenreekstoewijzing van aangepaste queryparameters toegevoegd aan de aanroep /token
• nonce: een waarde die is opgenomen in de aanvraag die wordt geretourneerd in het id-token. Een willekeurig gegenereerde unieke waarde wordt doorgaans gebruikt om herhalingsaanvallen te beperken.

Accountgegevens die per tenant verschillen voor dezelfde gebruiker

Typedefinitie voor mogelijke statussen in AuthMethodRegistrationChallengeMethodResult.

Typedefinitie voor mogelijke statussen in AuthMethodRegistrationSubmitChallengeResult.

De mogelijke statussen voor getAccessTokenResult. Dit omvat:

• GetAccessTokenCompletedState: het toegangstoken is opgehaald.
• GetAccessTokenFailedState: Het ophalen van het toegangstoken is mislukt.

De mogelijke statussen voor GetAccountResult. Dit omvat:

• GetAccountCompletedState: Het account is opgehaald.
• GetAccountFailedState: Het ophalen van het account is mislukt.

De mogelijke statussen voor de MfaRequestChallengeResult. Dit omvat:

• MfaVerificationRequiredState: de gebruiker moet de uitdaging controleren.
• MfaFailedState: De MFA-aanvraag is mislukt.

De mogelijke statussen voor ResetPasswordResendCodeResult. Dit omvat:

• ResetPasswordCodeRequiredState: Het wachtwoordproces voor opnieuw instellen vereist een code.
• ResetPasswordFailedState: het wachtwoord opnieuw instellen is mislukt.

De mogelijke statussen voor ResetPasswordStartResult. Dit omvat:

• ResetPasswordCodeRequiredState: Het wachtwoordproces voor opnieuw instellen vereist een code.
• ResetPasswordFailedState: het wachtwoord opnieuw instellen is mislukt.

De mogelijke statussen voor ResetPasswordSubmitCodeResult. Dit omvat:

• ResetPasswordPasswordRequiredState: Voor het wachtwoord opnieuw instellen is een wachtwoord vereist.
• ResetPasswordFailedState: het wachtwoord opnieuw instellen is mislukt.

De mogelijke statussen voor ResetPasswordSubmitPasswordResult. Dit omvat:

• ResetPasswordCompletedState: het wachtwoord opnieuw instellen is voltooid.
• ResetPasswordFailedState: het wachtwoord opnieuw instellen is mislukt.

De mogelijke statussen voor SignInResendCodeResult. Dit omvat:

• SignInCodeRequiredState: Voor het aanmeldingsproces is een code vereist.
• SignInFailedState: Het aanmeldingsproces is mislukt.

De mogelijke statussen voor SignInResult. Dit omvat:

• SignInCodeRequiredState: Voor het aanmeldingsproces is een code vereist.
• SignInPasswordRequiredState: Voor het aanmeldingsproces is een wachtwoord vereist.
• SignInFailedState: Het aanmeldingsproces is mislukt.
• SignInCompletedState: Het aanmeldingsproces is voltooid.
• AuthMethodRegistrationRequiredState: Voor het aanmeldingsproces is registratie van verificatiemethode vereist.
• MfaAwaitingState: Voor het aanmeldingsproces is MFA vereist.

De mogelijke statussen van SignInSubmitCodeResult. Dit omvat:

• SignInCompletedState: het aanmeldingsproces is voltooid.
• SignInFailedState: Het aanmeldingsproces is mislukt.
• AuthMethodRegistrationRequiredState: de gebruiker moet een verificatiemethode registreren.
• MfaAwaitingState: de gebruiker heeft de wachtstatus MFA (Multi-Factor Authentication).

De mogelijke statussen van signInSubmitPasswordResult. Dit omvat:

• SignInCompletedState: het aanmeldingsproces is voltooid.
• SignInFailedState: Het aanmeldingsproces is mislukt.
• AuthMethodRegistrationRequiredState: Voor het aanmeldingsproces is registratie van verificatiemethode vereist.
• MfaAwaitingState: Voor het aanmeldingsproces is MFA vereist.

De mogelijke statussen voor signOutResult. Dit omvat:

• SignOutCompletedState: de afmeldingsbewerking is geslaagd.
• SignOutFailedState: De afmeldingsbewerking is mislukt.

De mogelijke statussen voor signUpResendCodeResult. Dit omvat:

• SignUpCodeRequiredState: Voor het registratieproces is een code vereist.
• SignUpFailedState: het registratieproces is mislukt.

De mogelijke statussen voor signUpResult. Dit omvat:

• SignUpCodeRequiredState: Voor het registratieproces is een code vereist.
• SignUpPasswordRequiredState: Voor het registratieproces is een wachtwoord vereist.
• SignUpAttributesRequiredState: Voor het registratieproces zijn extra kenmerken vereist.
• SignUpFailedState: het registratieproces is mislukt.

De mogelijke statussen voor SignUpSubmitAttributesResult. Dit omvat:

• SignUpCompletedState: het registratieproces is voltooid.
• SignUpFailedState: het registratieproces is mislukt.

De mogelijke statussen voor signUpSubmitCodeResult. Dit omvat:

• SignUpPasswordRequiredState: Voor het registratieproces is een wachtwoord vereist.
• SignUpAttributesRequiredState: Voor het registratieproces zijn extra kenmerken vereist.
• SignUpCompletedState: het registratieproces is voltooid.
• SignUpFailedState: het registratieproces is mislukt.

De mogelijke statussen voor SignUpSubmitPasswordResult. Dit omvat:

• SignUpAttributesRequiredState: Voor het registratieproces zijn extra kenmerken vereist.
• SignUpCompletedState: het registratieproces is voltooid.
• SignUpFailedState: het registratieproces is mislukt.

Opsomming van bewerkingen die worden geïnstrueerd door hun prestaties te laten meten door de PerformanceClient.

Logboekberichtniveau.

maakt NestedAppAuthController en geeft deze door aan de PublicClientApplication, valt terug naar StandardController als NestedAppAuthController niet beschikbaar is

maakt PublicClientApplication met StandardController

Controleert of de platformbroker beschikbaar is in de huidige omgeving.

API-codes voor telemetriedoeleinden. 0-99 Silent Flow 800-899 Auth Code Flow 900-999 Diversen

Type verificatieaanvraag

Typen interactie die momenteel wordt uitgevoerd. Wordt gebruikt in gebeurtenissen in wrapper-bibliotheken om functies aan te roepen wanneer bepaalde interactie wordt uitgevoerd of alle interacties zijn voltooid.

Protocolmodi die worden ondersteund door MSAL.

toegestane waarden voor het reactietype van de server

AuthErrorMessage-klasse met tekenreeksconstanten die worden gebruikt door foutcodes en berichten.

BrowserAuthErrorMessage-klasse met tekenreeksconstanten die worden gebruikt door foutcodes en berichten.

BrowserAuthErrorMessage-klasse met tekenreeksconstanten die worden gebruikt door foutcodes en berichten.

Tekenreeksconstanten die worden gebruikt door foutcodes en berichten.

ClientConfigurationErrorMessage-klasse met tekenreeksconstanten die worden gebruikt door foutcodes en berichten.

Vereiste interactiefouten die zijn gedefinieerd door de SDK

We hebben overwogen deze 'enum' in de aanvraag in plaats van tekenreeks te maken, maar het lijkt erop dat de toegestane lijst met promptwaarden de afgelopen jaren is gewijzigd. Er zijn ook enkele niet-gedocumenteerde promptwaarden voor sommige interne partners, vandaar de keuze van het algemene 'tekenreekstype' in plaats van de 'enum'