@azure/msal-common package

Clase de error general producida por la biblioteca MSAL.js.

Se trata de una clase auxiliar que analiza los encabezados de autenticación de respuesta HTTP admitidos para extraer y devolver valores de desafío de encabezado que se pueden usar fuera de los flujos de autorización básicos.

Error que se produce cuando se produce un error con la memoria caché

Error que se produce cuando se produce un error en el código de cliente que se ejecuta en el explorador.

Error producido cuando se produce un error en la configuración de la biblioteca de MSAL.js.

Error que se produce cuando se requiere interacción del usuario.

Clase que facilita el registro de mensajes en un lugar específico.

Representa errores relacionados con la red.

Clase de error para errores en tiempo de ejecución de MSAL que conserva la información detallada del agente

Clase que proporciona asistentes para valores específicos del protocolo OAuth 2.0

La clase ScopeSet crea un conjunto de ámbitos. Los ámbitos no distinguen mayúsculas de minúsculas y valores únicos, por lo que el objeto Set de JS tiene más sentido implementar para esta clase. Todos los ámbitos se recortan y convierten en cadenas en minúsculas en las funciones de intersección y unión para garantizar la unicidad de las cadenas.

Error producido cuando se produce un error con el código del servidor, por ejemplo, no disponibilidad.

Clase de objeto URL que puede realizar varias transformaciones en cadenas de dirección URL.

Esta instancia de clase ayuda a realizar un seguimiento de los cambios de memoria que facilitan las decisiones de lectura y escritura en la caché persistente.

Interfaz para funciones criptográficas usadas por la biblioteca

Interfaz de red de cliente para enviar solicitudes de back-end.

Interfaz que describe los componentes de URI.

Tipo de caché de token de acceso

Cuenta: <home_account_id-environment-realm<>><*>

Objeto account con la firma siguiente:

• homeAccountId: identificador de cuenta principal para este objeto de cuenta
• environment: entidad que emitió el token representado por el dominio del emisor (por ejemplo, login.microsoftonline.com)
• tenantId: inquilino completo o identificador organizativo al que pertenece esta cuenta
• username: preferred_username notificación del id_token que representa esta cuenta
• localAccountId: identificador de cuenta específico del inquilino local para este objeto de cuenta, que se suele usar en casos heredados.
• name: nombre completo de la cuenta, incluido el nombre especificado y el nombre de familia.
• idToken: token de identificador sin formato
• idTokenClaims: el objeto contiene notificaciones del token de identificador
• nativeAccountId: identificador de cuenta nativa del usuario
• tenantProfiles: asignación de objetos de perfil de inquilino para cada inquilino con el que se ha autenticado la cuenta en el explorador
• dataBoundary: límite de datos extraído de clientInfo

Tipo de caché de metadatos de la aplicación

Información de telemetría enviada a petición

• appName: nombre de cadena único de una aplicación
• appVersion: versión de la aplicación mediante MSAL

Resultado devuelto desde el punto de conexión del token de la entidad.

• uniqueId: oid o sub notificación del token de identificador
• tenantId: tid notificación del token de identificador
• ámbitos: ámbitos que se validan para el token correspondiente
• account: una representación de objeto de cuenta del usuario que ha iniciado sesión actualmente
• idToken: token de identificador recibido como parte de la respuesta
• idTokenClaims: notificaciones de token de identificador relevantes de MSAL
• accessToken: token de acceso o certificado SSH recibido como parte de la respuesta
• fromCache: booleano que indica si el token procede de la memoria caché
• expiresOn: objeto Date de Javascript que representa la expiración relativa del token de acceso
• extExpiresOn: objeto Date de Javascript que representa la expiración relativa extendida del token de acceso en caso de interrupción del servidor
• refreshOn: objeto Date de Javascript que representa el tiempo relativo hasta que se debe actualizar un token de acceso.
• state: valor pasado por el usuario en la solicitud
• familyId: identificador de identificador de familia, normalmente solo se usa para tokens de actualización.
• requestId: identificador de solicitud devuelto como parte de la respuesta

Respuesta devuelta después de procesar la cadena o el fragmento de la consulta de respuesta de código.

Propiedades de respuesta que puede devolver el punto de conexión /authorize

Opciones específicas de AzureCloudInstance

• azureCloudInstance: enumeración de cadena que proporciona una notación corta para las autoridades de nube pública y de soverign
• tenant: aprovisionamiento para proporcionar la información del inquilino

BaseAuthRequest

• authority: dirección URL de la autoridad, el servicio de token de seguridad (STS) del que MSAL adquirirá tokens. Tiene como valor predeterminado https://login.microsoftonline.com/common. Si usa la misma autoridad para todas las solicitudes, la autoridad debe establecerse en el objeto de aplicación cliente y no en la solicitud, para evitar resolver puntos de conexión de autoridad varias veces.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• authenticationScheme: el tipo de token recuperado. El valor predeterminado es "Bearer". También puede ser el tipo "pop" o "SSH".
• claims: una solicitud de notificaciones con cadena que se agregará a todas las llamadas /authorize y /token.
• shrClaims: un objeto de notificaciones con cadena que se agregará a una solicitud HTTP firmada.
• shrNonce: marca de tiempo generada por el servidor que se ha cifrado y codificado en base64URL, que se agregará a una solicitud HTTP firmada.
• shrOptions: un objeto que contiene opciones para la solicitud HTTP firmada
• resourceRequestMethod: tipo de solicitud HTTP que se usa para solicitar datos del recurso (es decir, "GET", "POST", etc.). Se usa para flujos de prueba de posesión.
• resourceRequestUri: URI para el que se usará el token. Se usa para flujos de prueba de posesión.
• sshJwk: clave web JSON con cadena que representa una clave pública que puede firmar un certificado SSH.
• sshKid: identificador de clave que identifica de forma única la clave pública SSH mencionada anteriormente.
• azureCloudOptions: enumeraciones de cadena de conveniencia para que los usuarios proporcionen identificadores de nube pública o soberana
• requestedClaimsHash: cadena hash SHA 256 de la cadena de notificaciones solicitada, que se usa como parte de una clave de caché de tokens de acceso para que los tokens se puedan filtrar mediante notificaciones solicitadas.
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token
• tokenBodyParameters: cadena a la asignación de cadenas de parámetros personalizados agregados al cuerpo de la llamada /token
• storeInCache: objeto que contiene valores booleanos que indican si se deben almacenar tokens en la memoria caché o no (el valor predeterminado es true)
• scenarioId: id. de escenario para realizar un seguimiento de las solicitudes de usuario personalizadas
• popKid: identificador de clave para identificar la clave pública para la solicitud de token de poP
• embeddedClientId: identificador de cliente insertado. Cuando se especifica, los parámetros de id. de cliente de broker (brk_client_id) y URI de redirección (brk_redirect_uri) se establecen con valores de la configuración, reemplazando los parámetros adicionales correspondientes, si están presentes.
• httpMethod: método HTTP que se va a usar para la solicitud /authorize. El valor predeterminado es GET, pero se puede establecer en POST si la solicitud requiere parámetros de cuerpo.
• authorizePostBodyParameters: cadena a la asignación de cadenas de parámetros personalizados agregados al cuerpo de la llamada /authorize cuando httpMethod está establecido en POST
• skipBrokerClaims: cuando se usa true y se usa un flujo asincrónico (por ejemplo, cuando hay parámetros de agente o un embeddedClientId), se excluirán clientCapabilities de la configuración de las notificaciones; se omite para los flujos no asincrónicas.

Úselo para configurar las preferencias de caché de credenciales en el objeto ClientConfiguration

• claimsBasedCachingEnabled: establece si los tokens se deben almacenar en caché en función del hash de notificaciones. El valor predeterminado es falso.

Objeto de información de cliente que consta de: uid: user id utid: id. de inquilino xms_tdbr: opcional, solo para inquilinos que no son de EE. UU.

Solicitar objeto pasado por el usuario para adquirir un token del servidor que intercambia un código de autorización válido (segunda parte del flujo de código de autorización de OAuth2.0)

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• claims: una solicitud de notificaciones con cadena que se agregará a todas las llamadas /authorize y /token.
• authority: : dirección URL de la autoridad, el servicio de token de seguridad (STS) desde el que MSAL adquirirá tokens. Si la autoridad se establece en el objeto de aplicación cliente, esto invalidará ese valor. La invalidación del valor hará que la validación de la autoridad se produzca cada vez. Si se usará la misma autoridad para todas las solicitudes, establezca en el objeto de aplicación en lugar de las solicitudes.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• redirectUri: el URI de redireccionamiento de la aplicación, donde la autoridad le redirigirá después de que el usuario escriba las credenciales y los consentimientos. Debe coincidir exactamente con uno de los URI de redireccionamiento que registró en el portal.
• code: el authorization_code que el usuario adquirió en la primera etapa del flujo.
• codeVerifier: el mismo code_verifier que se usó para obtener el authorization_code. Obligatorio si PKCE se usó en la solicitud de concesión de código de autorización. Para obtener más información, consulte PKCE RFC: https://tools.ietf.org/html/rfc7636
• resourceRequestMethod: tipo de solicitud HTTP que se usa para solicitar datos del recurso (es decir, "GET", "POST", etc.). Se usa para flujos de prueba de posesión.
• resourceRequestUri: URI para el que se usará el token. Se usa para flujos de prueba de posesión.
• enableSpaAuthCode: habilita la aclsición de un código de autorización de spa (solo clientes confidenciales)
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token

Solicitar objeto pasado por el usuario para recuperar un código del servidor (primer paso del flujo de concesión de código de autorización)

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• claims: una solicitud de notificaciones con cadena que se agregará a todas las llamadas /authorize y /token.
• authority: dirección URL de la autoridad a la que la aplicación adquiere tokens.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• redirectUri: el URI de redirección donde la aplicación puede recibir las respuestas de autenticación. Debe coincidir exactamente con uno de los URI de redirección registrados en el portal de Azure.
• extraScopesToConsent: ámbitos para un recurso diferente cuando el usuario necesita consentimiento por adelantado.
• responseMode: especifica el método que se debe usar para enviar el resultado de autenticación a la aplicación. Puede ser consulta, form_post o fragmento. Si no se pasa ningún valor, el valor predeterminado es consultar.
• codeChallenge: se usa para proteger la concesión de código de autorización mediante prueba de clave para código Exchange (PKCE). Para obtener más información, consulte PKCE RCF:https://tools.ietf.org/html/rfc7636
• codeChallengeMethod: método usado para codificar el comprobador de código para el parámetro de desafío de código. Puede ser "sin formato" o "S256". Si se excluye, se supone que el desafío de código es texto no cifrado. Para obtener más información, consulte PKCE RCF: https://tools.ietf.org/html/rfc7636
• state: valor incluido en la solicitud que también se devuelve en la respuesta del token. Normalmente se usa un valor único generado aleatoriamente para evitar ataques de falsificación de solicitudes entre sitios. El estado también se usa para codificar información sobre el estado del usuario en la aplicación antes de que se produjera la solicitud de autenticación.
• prompt: indica el tipo de interacción del usuario necesaria. login: forzará al usuario a escribir sus credenciales en esa solicitud, negando el inicio de sesión único ninguno: garantizará que el usuario no se presente con ningún mensaje interactivo. Si la solicitud no se puede completar a través del inicio de sesión único, el punto de conexión devolverá un consentimiento de error de interaction_required: desencadenará el cuadro de diálogo de consentimiento de OAuth después de que el usuario inicie sesión, solicitando al usuario que conceda permisos a la aplicación select_account: interrumpirá el inicio de sesión único y proporcionará una experiencia de selección de cuenta que muestre todas las cuentas en la sesión o en cualquier cuenta recordada o una opción para elegir usar una creación de cuenta diferente: dirigirá al usuario a la experiencia de creación de la cuenta en lugar de la experiencia de inicio de sesión no_session: no leerá el token de sesión existente al autenticar al usuario. Cuando el usuario se autentique correctamente, EVO no creará una nueva sesión para el usuario. SOLO PARA USO INTERNO.
• account: AccountInfo obtenido de una API getAccount. Se usará en determinados escenarios para generar login_hint si no se proporcionan los parámetros loginHint y sid.
• loginHint: se puede usar para rellenar previamente el campo nombre de usuario o dirección de correo electrónico de la página de inicio de sesión para el usuario, si conoce la dirección de nombre de usuario o correo electrónico con antelación. A menudo, las aplicaciones usan este parámetro durante la re-autenticación, ya ha extraído el nombre de usuario de un inicio de sesión anterior mediante la notificación de preferred_username.
• sid: identificador de sesión, identificador único para la sesión. Disponible como notificación opcional en tokens de identificador.
• domainHint: proporciona una sugerencia sobre el inquilino o dominio que el usuario debe usar para iniciar sesión. El valor de la sugerencia de dominio es un dominio registrado para el inquilino.
• extraQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /authorize
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token
• nonce: valor incluido en la solicitud que se devuelve en el token de identificador. Normalmente, se usa un valor único generado aleatoriamente para mitigar los ataques de reproducción.
• resourceRequestMethod: tipo de solicitud HTTP que se usa para solicitar datos del recurso (es decir, "GET", "POST", etc.). Se usa para flujos de prueba de posesión.
• resourceRequestUri: URI para el que se usará el token. Se usa para flujos de prueba de posesión.

CommonEndSessionRequest

• account: objeto de cuenta del que se cerrará la sesión. Se borrarán todos los tokens vinculados a esta cuenta.
• postLogoutRedirectUri: URI para ir a después de la página de cierre de sesión.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• idTokenHint: token de identificador usado por B2C para validar el cierre de sesión si es necesario en la directiva.
• state: un valor incluido en la solicitud al punto de conexión de cierre de sesión que se devolverá en la cadena de consulta tras la redirección del cierre de sesión posterior al cierre de sesión.
• logoutHint: una cadena que especifica la cuenta que se cierra la sesión para omitir el selector de cuentas de servidor en el cierre de sesión.
• extraQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /authorize

CommonRefreshTokenRequest

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• claims: una solicitud de notificaciones con cadena que se agregará a todas las llamadas /authorize y /token.
• authority: dirección URL de la autoridad, el servicio de token de seguridad (STS) del que MSAL adquirirá tokens.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• refreshToken: un token de actualización devuelto de una solicitud anterior al proveedor de identidades.
• resourceRequestMethod: tipo de solicitud HTTP que se usa para solicitar datos del recurso (es decir, "GET", "POST", etc.). Se usa para flujos de prueba de posesión.
• resourceRequestUri: URI para el que se usará el token. Se usa para flujos de prueba de posesión.
• forceCache: forzar a MSAL a almacenar en caché una respuesta de flujo de token de actualización cuando no hay ninguna cuenta en la memoria caché. Se usa para escenarios de migración.
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token

Parámetros silentFlow pasados por el usuario para recuperar credenciales de forma silenciosa

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• claims: una solicitud de notificaciones con cadena que se agregará a todas las llamadas /authorize y /token. Cuando se incluye en una solicitud silenciosa, se omitirá la búsqueda en caché y se actualizará el token.
• authority: dirección URL de la autoridad a la que la aplicación adquiere tokens.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• account: entidad de cuenta para buscar las credenciales.
• forceRefresh: fuerza las solicitudes silenciosas para realizar llamadas de red si es true.
• resourceRequestMethod: tipo de solicitud HTTP que se usa para solicitar datos del recurso (es decir, "GET", "POST", etc.). Se usa para flujos de prueba de posesión.
• resourceRequestUri: URI para el que se usará el token. Se usa para flujos de prueba de posesión.
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token

Tipo de caché de credenciales

Credencial: <home_account_id*>-<environment-credential_type-client_id-realm<>>><<*-<target*>>-<scheme*>

Objeto de respuesta usado para cargar tokens externos para almacenar en caché.

• token_type: indica el valor del tipo de token. El único tipo que Azure AD admite es Bearer.
• scope: los ámbitos para los que el access_token es válido.
• expires_in: cuánto tiempo es válido el token de acceso (en segundos).
• id_token: un token web JSON (JWT). La aplicación puede descodificar los segmentos de este token para solicitar información sobre el usuario que ha iniciado sesión.
• refresh_token: un token de actualización de OAuth 2.0. La aplicación puede usar este token para adquirir tokens de acceso adicionales después de que expire el token de acceso actual.
• access_token: token de acceso solicitado. La aplicación puede usar este token para autenticarse en el recurso protegido, como una API web.
• client_info: objeto de información de cliente

Tipo de caché de token de identificador

Tipo que define el objeto con cadena, codificado y enviado en el valor de estado. Contiene lo siguiente:

• id: identificador único para esta solicitud
• ts: marca de tiempo para el momento en que se realizó la solicitud. Se usa para asegurarse de que la expiración del token no se calcula incorrectamente.
• platformState: valor de cadena enviado desde la plataforma.

Úselo para configurar el registro que realiza MSAL, configurando las opciones del registrador en el objeto Configuration.

• loggerCallback: devolución de llamada para el registrador
• piiLoggingEnabled: establece si el registro pii está habilitado
• logLevel: establece el nivel en el que se produce el registro.
• correlationId: establece el correlationId impreso por el registrador.

Opciones permitidas por las API de solicitud de red.

Opciones para el modo de protocolo OIDC.

Medición del rendimiento tomada por la biblioteca, incluidos los metadatos sobre la solicitud y la aplicación.

El tipo PkceCodes describe la estructura de objetos que contienen pares de comprobación y desafío de código PKCE.

Tipo de medida de cola

Actualizar tipo de caché de tokens

Tipo que define el objeto con cadena y codificado enviado al servicio en la solicitud de autorización.

Tipo que representa una huella digital de solicitud única.

Objeto de respuesta deserializado de la solicitud de código de autorización del servidor.

• token_type: indica el valor del tipo de token. Puede ser Portador o pop.
• scope: los ámbitos para los que el access_token es válido.
• expires_in: cuánto tiempo es válido el token de acceso (en segundos).
• refresh_in: duración que debe renovarse un token, independientemente de la expiración.
• ext_expires_in: cuánto tiempo es válido el token de acceso (en segundos) si el servidor no responde.
• access_token: token de acceso solicitado. La aplicación puede usar este token para autenticarse en el recurso protegido, como una API web.
• refresh_token: un token de actualización de OAuth 2.0. La aplicación puede usar este token para adquirir tokens de acceso adicionales después de que expire el token de acceso actual.
• id_token: un token web JSON (JWT). La aplicación puede descodificar los segmentos de este token para solicitar información sobre el usuario que ha iniciado sesión.
• key_id: cadena que identifica de forma única una clave pública a la que está enlazada la solicitud.

En caso de error:

• error: una cadena de código de error que se puede usar para clasificar los tipos de errores que se producen y se puede usar para reaccionar a los errores.
• error_description: un mensaje de error específico que puede ayudar a un desarrollador a identificar la causa principal de un error de autenticación.
• error_codes: lista de códigos de error específicos de STS que pueden ayudar en los diagnósticos.
• timestamp: hora en la que se produjo el error.
• trace_id: un identificador único para la solicitud que puede ayudar en los diagnósticos.
• correlation_id: un identificador único para la solicitud que puede ayudar en el diagnóstico entre componentes.
• status: estado de respuesta de la solicitud de red

Controla si los tokens se deben almacenar en la memoria caché o no. Si se establece en false, es posible que los tokens se adquieran y devuelvan, pero no se almacenarán en caché para la recuperación posterior.

Key-Value tipo para admitir queryParams, extraQueryParams y notificaciones

Úselo para configurar la información de renovación de tokens en el objeto Configuration

• tokenRenewalOffsetSeconds: establece la ventana de desplazamiento necesaria para renovar el token antes de la expiración.

Detalles de la cuenta que varían entre inquilinos para el mismo usuario

Tipo que describe las notificaciones de token de identificador conocidas por MSAL.

Objeto de entrada para la extensiblidad de IAppTokenProvider. MSAL creará este objeto, que se puede usar para ayudar a crear una instancia de AppTokenProviderResult.

• correlationId: el identificador de correlación asociado a la solicitud.
• tenantId: el identificador de inquilino para el que se debe proporcionar el token.
• ámbitos: los ámbitos para los que se debe proporcionar el token
• claims: todas las notificaciones adicionales que el token debe satisfacer

Objeto de salida para la extensiblidad de IAppTokenProvider.

• accessToken: el token de acceso real, normalmente en formato JWT, que satisface los datos de solicitud AppTokenProviderParameters.
• expiresInSeconds: cuánto tiempo tienen los tokens antes de la expiración, en segundos. Similar al campo "expires_in" en una respuesta de token de AAD.
• refreshInSeconds: cuánto tiempo tiene el token antes de actualizarlo de forma proactiva. Similar al campo "refresh_in" en una respuesta de token de AAD.

Credenciales de aserción de cliente para clientes confidenciales

CommonClientCredentialRequest

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• authority: dirección URL de la autoridad, el servicio de token de seguridad (STS) del que MSAL adquirirá tokens.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• skipCache: omita la búsqueda de la caché de tokens y obligue a la autoridad a obtener un nuevo token. El valor predeterminado es False.
• preferredAzureRegionOptions: opciones de la región de Azure preferida del usuario
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token

Parámetros para el flujo de código del dispositivo Oauth2.

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• authority: : dirección URL de la autoridad, el servicio de token de seguridad (STS) desde el que MSAL adquirirá tokens. Si la autoridad se establece en el objeto de aplicación cliente, esto invalidará ese valor. La invalidación del valor hará que la validación de la autoridad se produzca cada vez. Si se usará la misma autoridad para todas las solicitudes, establezca en el objeto de aplicación en lugar de las solicitudes.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• deviceCodeCallback: devolución de llamada que contiene la respuesta del código del dispositivo. El mensaje debe mostrarse al usuario final. Después, el usuario final puede ir a la verification_uri, escribir los user_code y las credenciales de entrada.
• cancel: booleano para cancelar el sondeo del punto de conexión de código de dispositivo. Mientras el usuario se autentica en un dispositivo independiente, MSAL sondea el punto de conexión de token del servicio de token de seguridad para el intervalo especificado en la respuesta de código del dispositivo (normalmente 15 minutos). Para detener el sondeo y cancelar la solicitud, establezca cancel=true.
• resourceRequestMethod: tipo de solicitud HTTP que se usa para solicitar datos del recurso (es decir, "GET", "POST", etc.). Se usa para flujos de prueba de posesión.
• resourceRequestUri: URI para el que se usará el token. Se usa para flujos de prueba de posesión.
• timeout: período de tiempo de espera en segundos que el usuario configura explícitamente para el sondeo del punto de conexión de código del dispositivo. Al final de este período; suponiendo que el código del dispositivo aún no ha expirado; El sondeo del código del dispositivo se detiene y se cancela la solicitud. La ventana de expiración del código de dispositivo siempre tendrá prioridad durante este período establecido.
• extraQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la cadena de consulta

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• authority: dirección URL de la autoridad, el servicio de token de seguridad (STS) del que MSAL adquirirá tokens.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• oboAssertion: el token de acceso que se envió a la API de nivel intermedio. Este token debe tener una audiencia de la aplicación que realiza esta solicitud de OBO.
• skipCache: omita la búsqueda de la caché de tokens y obligue a la autoridad a obtener un nuevo token. El valor predeterminado es False.
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token

Parámetros CommonUsernamePassword pasados por el usuario para recuperar credenciales Nota: El procedimiento actual de seguridad de OAuth 2.0 más reciente no permite la concesión de contraseña por completo. Este flujo se agrega para las pruebas internas.

• ámbitos: matriz de ámbitos a los que la aplicación solicita acceso.
• claims: una solicitud de notificaciones con cadena que se agregará a todas las llamadas /authorize y /token. Cuando se incluye en una solicitud silenciosa, se omitirá la búsqueda en caché y se actualizará el token.
• authority: dirección URL de la autoridad a la que la aplicación adquiere tokens.
• correlationId: conjunto único de GUID por solicitud para realizar un seguimiento de una solicitud de un extremo a otro con fines de telemetría.
• username: nombre de usuario del cliente
• password: credenciales
• tokenQueryParameters: cadena a la asignación de cadenas de parámetros de consulta personalizados agregados a la llamada /token

DeviceCode devuelto por el punto de conexión de código de dispositivo del servicio de token de seguridad que contiene información necesaria para el flujo de código del dispositivo.

• userCode: código que el usuario debe proporcionar al autenticarse en el URI de comprobación
• deviceCode: código que se debe incluir en la solicitud del token de acceso
• verificationUri: URI donde el usuario puede autenticarse
• expiresIn: hora de expiración del código del dispositivo en segundos
• interval: intervalo en el que se debe sondear el STS
• message: mensaje que se debe mostrar al usuario

Nivel de mensaje de registro.

Estado del evento de rendimiento.

La enumeración de las operaciones instrumentadas por tienen su rendimiento medido por PerformanceClient.

Función para compilar un objeto de información de cliente a partir de la cadena clientInfo del servidor

Función para compilar un objeto de información de cliente a partir de la cadena homeAccountId almacenada en caché

Generar perfil de inquilino

Función auxiliar para ajustar los errores del explorador en un objeto CacheError

Crea un interactionRequiredAuthError

Crea un objeto NetworkError para una solicitud de red con error.

Obtiene tenantId de las notificaciones de token de identificador disponibles para establecer como dominio de credenciales con la siguiente prioridad:

1. tid: si el token se adquiere a partir de un identificador de inquilino de AD de Azure estará presente.
2. tfp: si el token se adquiere a partir de un tfp de inquilino B2C moderno debe estar presente.
3. acr: si el token se adquiere a partir de un acr de inquilino B2C heredado debe estar presente downcased para que coincida con los requisitos de comparación que no distinguen mayúsculas de minúsculas del dominio.

Devuelve true si tenantId coincide con la parte utid de homeAccountId

Reemplaza la información de la cuenta que varía según el perfil de inquilino de origen de las notificaciones del token de identificador pasadas por la información de la cuenta específica del inquilino.

Constantes de cadena relacionadas con la autoridad de AAD

Tipo de la solicitud de autenticación

Tipos de autoridad admitidos por MSAL.

Tipos de cuenta en caché

Especifica el motivo para capturar el token de acceso del proveedor de identidades.

Combinar todos los tipos de caché

Claves de solicitud de notificaciones

Tipo de credencial almacenado en la memoria caché

grant_type permitidos

Nombres de encabezado de solicitud

Valores permitidos para response_type

Parámetros de concesión de contraseña

Claves de caché persistentes MSAL que permanecen mientras el usuario ha iniciado sesión.

Modos de protocolo admitidos por MSAL.

valores permitidos para response_mode

valores permitidos para el tipo de respuesta del servidor

Clase AuthErrorMessage que contiene constantes de cadena usadas por códigos de error y mensajes.

Constantes de cadena usadas por códigos de error y mensajes.

Clase ClientConfigurationErrorMessage que contiene constantes de cadena usadas por códigos de error y mensajes.

valores permitidos para codeVerifier

Errores necesarios de interacción definidos por el SDK

consideramos que esta "enumeración" se realiza en la solicitud en lugar de en la cadena; sin embargo, parece que la lista de valores de solicitud permitidas ha cambiado durante los últimos dos años. También hay algunos valores de solicitud no documentados para algunos asociados internos, por lo que la elección del tipo genérico "string" en lugar de la "enumeración"

Constantes relacionadas con la limitación