@azure/msal-common package

MSAL.js ライブラリによってスローされる一般的なエラー クラス。

これは、サポートされている HTTP 応答認証ヘッダーを解析して、基本的な承認フローの外部で使用できるヘッダー チャレンジ値を抽出して返すヘルパー クラスです。

キャッシュにエラーがある場合にスローされるエラー

ブラウザーで実行されているクライアント コードにエラーがある場合にスローされるエラー。

MSAL.js ライブラリの構成にエラーがある場合にスローされるエラーです。

ユーザーの操作が必要な場合にスローされるエラー。

特定の場所へのメッセージのログ記録を容易にするクラス。

ネットワーク関連のエラーを表します

詳細なブローカー情報を保持する MSAL ランタイム エラーのエラー クラス

OAuth 2.0 プロトコル固有の値のヘルパーを提供するクラス

ScopeSet クラスは、一連のスコープを作成します。 スコープでは大文字と小文字が区別されず、一意の値であるため、JS の Set オブジェクトは、このクラスに対して実装するのが最も理にかなっています。 文字列の一意性を確保するために、すべてのスコープがトリミングされ、交差関数と共用体関数の小文字の文字列に変換されます。

サーバー コードでエラーが発生した場合にスローされるエラー (使用不可など)。

URL 文字列に対してさまざまな変換を実行できる URL オブジェクト クラス。

このクラス インスタンスは、メモリの変更を追跡するのに役立ち、永続キャッシュの読み取りと書き込みの決定を容易にします。

ライブラリで使用される暗号関数のインターフェイス

バックエンド要求を送信するクライアント ネットワーク インターフェイス。

URI コンポーネントを記述するインターフェイス。

アクセス トークン キャッシュの種類

アカウント: <home_account_id>-<environment>-<realm*>

次のシグネチャを持つ Account オブジェクト:

• homeAccountId - このアカウント オブジェクトのホーム アカウント識別子
• environment - 発行者のドメインによって表されるトークンを発行したエンティティ (例: login.microsoftonline.com)
• tenantId - このアカウントが属する完全なテナントまたは組織 ID
• username - preferred_usernameこのアカウントを表すid_tokenの要求
• localAccountId - 通常はレガシ ケースで使用される、このアカウント オブジェクトのローカル、テナント固有のアカウント identifer
• name - アカウントのフル ネーム (指定された名前とファミリ名を含む)
• idToken - 生 ID トークン
• idTokenClaims - オブジェクトに ID トークンからの要求が含まれています
• nativeAccountId - ユーザーのネイティブ アカウント ID
• tenantProfiles - アカウントがブラウザーで認証した各テナントのテナント プロファイル オブジェクトのマップ
• dataBoundary - clientInfo から抽出されたデータ境界

アプリ メタデータ キャッシュの種類

要求時に送信されるテレメトリ情報

• appName: アプリケーションの一意の文字列名
• appVersion: MSAL を使用したアプリケーションのバージョン

機関のトークン エンドポイントから返される結果。

• uniqueId - ID トークンからの要求oidまたはsub
• tenantId - ID トークンからの要求tid
• scopes - それぞれのトークンに対して検証されるスコープ
• account - 現在サインインしているユーザーのアカウント オブジェクト表現
• idToken - 応答の一部として受信した ID トークン
• idTokenClaims - MSAL 関連 ID トークン要求
• accessToken - 応答の一部として受信したアクセス トークンまたは SSH 証明書
• fromCache - トークンがキャッシュから来たかどうかを示すブール値
• expiresOn - アクセス トークンの相対的な有効期限を表す Javascript Date オブジェクト
• extExpiresOn - サーバーが停止した場合のアクセス トークンの延長相対有効期限を表す Javascript Date オブジェクト
• refreshOn - アクセス トークンを更新する必要があるまでの相対時間を表す Javascript Date オブジェクト
• state - 要求でユーザーによって渡される値
• familyId - 家族 ID 識別子(通常は更新トークンにのみ使用されます)
• requestId - 応答の一部として返される要求 ID

コード応答クエリ文字列またはフラグメントの処理後に返される応答。

/authorize エンドポイントによって返される可能性がある応答プロパティ

AzureCloudInstance 固有のオプション

• azureCloudInstance - soverign およびパブリック クラウド機関に短い表記を提供する文字列列挙型
• tenant - テナント情報を提供するためのプロビジョニング

BaseAuthRequest

• authority - 機関の URL、MSAL がトークンを取得するセキュリティ トークン サービス (STS)。 既定値は https://login.microsoftonline.com/common です。 すべての要求に同じ権限を使用する場合は、権限エンドポイントを複数回解決しないように、要求ではなくクライアント・アプリケーション・オブジェクトに権限を設定する必要があります。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• authenticationScheme - 取得されたトークンの種類。 既定値は "Bearer" です。 "pop" または "SSH" と入力することもできます。
• claims - すべての /authorize および /token 呼び出しに追加される文字列化された要求要求
• shrClaims - 署名付き HTTP 要求に追加される文字列化された要求オブジェクト
• shrNonce - 暗号化され base64URL でエンコードされたサーバー生成のタイムスタンプ。これは、署名済み HTTP 要求に追加されます。
• shrOptions - 署名付き HTTP 要求のオプションを含むオブジェクト
• resourceRequestMethod - リソースからのデータ要求に使用される HTTP 要求の種類 ("GET"、"POST"など)。 所有証明フローに使用されます。
• resourceRequestUri - トークンが使用される URI。 所有証明フローに使用されます。
• sshJwk - SSH 証明書によって署名できる公開キーを表す文字列化された JSON Web キー。
• sshKid - 上記の SSH 公開キーを一意に識別するキー ID。
• azureCloudOptions - ユーザーがパブリック/ソブリン クラウド ID を提供するための便利な文字列列挙型
• requestedClaimsHash - 要求された要求文字列の SHA 256 ハッシュ文字列。アクセス トークン キャッシュ キーの一部として使用されるため、要求された要求によってトークンをフィルター処理できます
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列
• tokenBodyParameters - /token 呼び出しの本文に追加されたカスタム パラメーターの文字列マップへの文字列
• storeInCache - トークンをキャッシュに格納するかどうかを示すブール値を含むオブジェクト (既定値は true)
• scenarioId - カスタム ユーザー プロンプトを追跡するシナリオ ID
• popKid - PoP トークン要求の公開キーを識別するためのキー ID
• embeddedClientId - 埋め込みクライアント ID。指定すると、ブローカー クライアント ID (brk_client_id) パラメーターとリダイレクト URI (brk_redirect_uri) パラメーターが構成の値で設定され、対応する追加パラメーターが存在する場合はオーバーライドされます。
• httpMethod - /authorize 要求に使用する HTTP メソッド。 既定値は GET ですが、要求に本文パラメーターが必要な場合は POST に設定できます
• authorizePostBodyParameters - httpMethod が POST に設定されている場合に/authorize 呼び出しの本文に追加されたカスタム パラメーターの文字列マップへの文字列
• skipBrokerClaims - true でブローカー フローが使用されている場合 (たとえば、ブローカー パラメーターまたは embeddedClientId が存在する場合)、構成からの clientCapabilities は要求から除外されます。非ブローカー フローでは無視されます。

これを使用して、ClientConfiguration オブジェクトで資格情報キャッシュの基本設定を構成します

• claimsBasedCachingEnabled - 要求ハッシュに基づいてトークンをキャッシュするかどうかを設定します。 既定値は falseです。

次で構成されるクライアント情報オブジェクト: uid: user id utid: tenant id xms_tdbr: optional, only for non-US tenants

有効な承認コードを交換するサーバーからトークンを取得するようにユーザーが渡したオブジェクトを要求する (OAuth2.0 承認コード フローの第 2 段階)

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• claims - すべての /authorize および /token 呼び出しに追加される文字列化された要求要求
• authority: - 機関の URL、MSAL がトークンを取得するセキュリティ トークン サービス (STS)。 クライアント・アプリケーション・オブジェクトに権限が設定されている場合、その値はオーバーライドされます。 値をオーバーライドすると、毎回機関の検証が行われます。 すべての要求に同じ権限が使用される場合は、要求の代わりにアプリケーション・オブジェクトに設定します。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• redirectUri - ユーザーが資格情報と同意を入力した後に機関がリダイレクトするアプリのリダイレクト URI。 ポータルに登録したリダイレクト URI のいずれかと完全に一致している必要があります
• code - ユーザーがフローの最初の区間で取得したauthorization_code。
• codeVerifier - authorization_codeを取得するために使用されたのと同じcode_verifier。 承認コード付与要求で PKCE が使用された場合に必要です。詳細については、PKCE RFC を参照してください。 https://tools.ietf.org/html/rfc7636
• resourceRequestMethod - リソースからのデータ要求に使用される HTTP 要求の種類 ("GET"、"POST"など)。 所有証明フローに使用されます。
• resourceRequestUri - トークンが使用される URI。 所有証明フローに使用されます。
• enableSpaAuthCode - Spa 承認コードの記述を有効にします (機密クライアントのみ)
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

サーバーからコードを取得するためにユーザーによって渡されたオブジェクトを要求する (承認コード付与フローの最初の区間)

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• claims - すべての /authorize および /token 呼び出しに追加される文字列化された要求要求
• authority - アプリケーションがトークンを取得する機関の URL。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• redirectUri - アプリケーションが認証応答を受信できるリダイレクト URI。 Azure ポータルに登録されているリダイレクト URI のいずれかと完全に一致している必要があります。
• extraScopesToConsent - ユーザーが事前に同意する必要がある場合の別のリソースのスコープ。
• responseMode - 認証結果をアプリに送信するために使用するメソッドを指定します。 クエリ、form_post、フラグメントを指定できます。 値が渡されない場合は、既定でクエリが実行されます。
• codeChallenge - Proof of Key for Code Exchange (PKCE) を使用して承認コード付与をセキュリティで保護するために使用されます。 詳細については、PKCE RCF を参照してください。https://tools.ietf.org/html/rfc7636
• codeChallengeMethod - コード チャレンジ パラメーターのコード検証ツールをエンコードするために使用されるメソッド。 "plain" または "S256" を指定できます。 除外した場合、コード チャレンジはプレーンテキストと見なされます。 詳細については、PKCE RCF を参照してください。 https://tools.ietf.org/html/rfc7636
• state - トークン応答にも返される要求に含まれる値。 ランダムに生成された一意の値は、通常、クロスサイト リクエスト フォージェリ攻撃を防ぐために使用されます。 状態は、認証要求が発生する前のアプリ内のユーザーの状態に関する情報をエンコードするためにも使用されます。
• prompt - 必要なユーザー操作の種類を示します。 login: ユーザーがその要求に対して資格情報を入力するように強制し、シングル サインオンなしを否定します。これにより、ユーザーに対話型プロンプトが表示されなくなります。 シングル サインオンを使用して要求を完了できない場合、エンドポイントは interaction_required エラーの同意を返します。ユーザーがサインインした後に OAuth 同意ダイアログがトリガーされ、ユーザーにアプリへのアクセス許可の付与を求めるselect_account: セッション内のすべてのアカウントまたは記憶されているアカウントを一覧表示するアカウント選択エクスペリエンスを提供するシングル サインオンが中断されます。または、別のアカウント作成を使用することを選択するオプションが提供されます。 は、ログイン エクスペリエンスの代わりにユーザーをアカウント作成エクスペリエンスに誘導no_session:ユーザーを認証するときに既存のセッション トークンを読み取りません。 ユーザーが正常に認証されると、EVO はユーザーの新しいセッションを作成しません。 内部使用のみ。
• account - getAccount API から取得した AccountInfo。 loginHint パラメーターと sid パラメーターの両方が指定されていない場合は、特定のシナリオでlogin_hintを生成するために使用されます。
• loginHint - ユーザー名/メール アドレスがわかっている場合は、ユーザーのサインイン ページのユーザー名/メール アドレス フィールドを事前に入力するために使用できます。 多くの場合、アプリは再認証時にこのパラメーターを使用します。これは、preferred_username要求を使用して以前のサインインからユーザー名を既に抽出しています。
• sid - セッション ID、セッションの一意識別子。 ID トークンの省略可能な要求として使用できます。
• domainHint - ユーザーがサインインに使用するテナントまたはドメインに関するヒントを提供します。 ドメイン ヒントの値は、テナントの登録済みドメインです。
• extraQueryParameters - /authorize 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列
• nonce - ID トークンで返される要求に含まれる値。 ランダムに生成された一意の値は、通常、リプレイ攻撃を軽減するために使用されます。
• resourceRequestMethod - リソースからデータを要求するために使用される HTTP 要求の種類 ("GET"、"POST"など)。 所有証明フローに使用されます。
• resourceRequestUri - トークンが使用される URI。 所有証明フローに使用されます。

CommonEndSessionRequest

• account - ログアウトされる Account オブジェクト。 このアカウントに関連付けられているすべてのトークンがクリアされます。
• postLogoutRedirectUri - ログアウト後のページに移動する URI。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• idTokenHint - ポリシーで必要な場合にログアウトを検証するために B2C によって使用される ID トークン
• state - ログアウト 後のリダイレクト時にクエリ文字列に返されるログアウト エンドポイントへの要求に含まれる値
• logoutHint - ログアウト時にサーバー アカウント ピッカーをスキップするためにログアウトするアカウントを指定する文字列
• extraQueryParameters - /authorize 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

CommonRefreshTokenRequest

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• claims - すべての /authorize および /token 呼び出しに追加される文字列化された要求要求
• authority - 機関の URL、MSAL がトークンを取得するセキュリティ トークン サービス (STS)。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• refreshToken - 以前の要求から ID プロバイダーに返された更新トークン。
• resourceRequestMethod - リソースからデータを要求するために使用される HTTP 要求の種類 ("GET"、"POST"など)。 所有証明フローに使用されます。
• resourceRequestUri - トークンが使用される URI。 所有証明フローに使用されます。
• forceCache - キャッシュにアカウントがない場合に、更新トークン フロー応答をキャッシュするように MSAL に強制します。 移行シナリオに使用されます。
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

ユーザーが資格情報をサイレントモードで取得するために渡される SilentFlow パラメーター

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• claims - すべての /authorize および /token 呼び出しに追加される文字列化された要求要求。 サイレント要求に含めると、キャッシュ参照がスキップされ、トークンが更新されます。
• authority - アプリケーションがトークンを取得する機関の URL。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• account - 資格情報を参照するアカウント エンティティ。
• forceRefresh - true の場合、ネットワーク呼び出しを強制的にサイレント要求します。
• resourceRequestMethod - リソースからのデータ要求に使用される HTTP 要求の種類 ("GET"、"POST"など)。 所有証明フローに使用されます。
• resourceRequestUri - トークンが使用される URI。 所有証明フローに使用されます。
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

資格情報キャッシュの種類

資格情報: <home_account_id*>-<environment>-<credential_type>-<client_id>-<realm*>-<target*>-<scheme*>

キャッシュする外部トークンの読み込みに使用される応答オブジェクト。

• token_type: トークンの種類の値を示します。 AD でサポートAzure唯一の種類は Bearer です。
• scope: access_tokenが有効なスコープ。
• expires_in: アクセス トークンの有効期間 (秒単位)。
• id_token: JSON Web トークン (JWT)。 アプリは、このトークンのセグメントをデコードして、サインインしたユーザーに関する情報を要求することができます。
• refresh_token: OAuth 2.0 更新トークン。 アプリでは、現在のアクセス トークンの有効期限が切れた後に、このトークンを使用して追加のアクセス トークンを取得できます。
• access_token: 要求されたアクセス トークン。 アプリはこのトークンを使用して、Web API など、保護されたリソースに対して認証できます。
• client_info: クライアント情報オブジェクト

ID トークン キャッシュの種類

文字列化され、エンコードされ、状態値で送信されるオブジェクトを定義する型。 次のものが含まれます。

• id - この要求の一意の識別子
• ts - 要求が行われた時刻のタイムスタンプ。 トークンの有効期限が正しく計算されないようにするために使用されます。
• platformState - プラットフォームから送信される文字列値。

これを使用して、構成オブジェクトでロガー オプションを構成することで、MSAL が行うログ記録を構成します。

• loggerCallback - ロガーのコールバック
• piiLoggingEnabled - pii ログが有効かどうかを設定します
• logLevel - ログ記録が発生するレベルを設定します
• correlationId - ロガーによって出力される correlationId を設定します

ネットワーク要求 API で許可されるオプション。

OIDC プロトコル モードのオプション。

要求とアプリケーションに関するメタデータを含む、ライブラリによって取得されたパフォーマンス測定。

PkceCodes 型は、PKCE コード チャレンジと検証ツールのペアを含むオブジェクトの構造を記述します

キュー測定の種類

更新トークン キャッシュの種類

承認要求でサービスに送信される文字列化およびエンコードされたオブジェクトを定義する型。

一意の要求の拇印を表す型。

サーバー承認コード要求から逆シリアル化された応答オブジェクト。

• token_type: トークンの種類の値を示します。 ベアラーまたはポップのいずれかを指定できます。
• scope: access_tokenが有効なスコープ。
• expires_in: アクセス トークンの有効期間 (秒単位)。
• refresh_in: 有効期限に関係なく、トークンを更新する期間を推定します。
• ext_expires_in: サーバーが応答していない場合、アクセス トークンが有効な期間 (秒単位)。
• access_token: 要求されたアクセス トークン。 アプリはこのトークンを使用して、Web API など、保護されたリソースに対して認証できます。
• refresh_token: OAuth 2.0 更新トークン。 アプリでは、現在のアクセス トークンの有効期限が切れた後に、このトークンを使用して追加のアクセス トークンを取得できます。
• id_token: JSON Web トークン (JWT)。 アプリは、このトークンのセグメントをデコードして、サインインしたユーザーに関する情報を要求することができます。
• key_id: 要求がバインドされている公開キーを一意に識別する文字列。

エラーが発生した場合:

• error: 発生するエラーの種類を分類するために使用でき、エラーに対応するために使用できるエラー コード文字列。
• error_description: 開発者が認証エラーの根本原因を特定するのに役立つ特定のエラー メッセージ。
• error_codes: 診断に役立つ STS 固有のエラー コードの一覧。
• timestamp: エラーが発生した時刻。
• trace_id: 診断に役立つ要求の一意識別子。
• correlation_id: コンポーネント間の診断に役立つ要求の一意識別子。
• status: ネットワーク要求の応答状態

トークンをキャッシュに格納するかどうかを制御します。 false に設定した場合、トークンは引き続き取得されて返される可能性がありますが、後で取得するためにキャッシュされることはありません。

queryParams、extraQueryParams、要求をサポートする型を Key-Value する

これを使用して、Configuration オブジェクトでトークンの更新情報を構成します

• tokenRenewalOffsetSeconds - 有効期限が切れる前にトークンを更新するために必要なオフセットのウィンドウを設定します

同じユーザーのテナントによって異なるアカウントの詳細

MSAL によって認識される ID トークン要求を記述する型。

IAppTokenProvider 拡張機能の入力オブジェクト。 MSAL によってこのオブジェクトが作成されます。このオブジェクトは、AppTokenProviderResult の作成に使用できます。

• correlationId - 要求に関連付けられている関連付け ID
• tenantId - トークンを指定する必要があるテナント ID
• scopes - トークンを指定する必要があるスコープ
• claims - トークンが満たす必要がある追加の要求

IAppTokenProvider 拡張機能の出力オブジェクト。

• accessToken - 要求データ AppTokenProviderParameters を満たす実際のアクセス トークン (通常は JWT 形式)
• expiresInSeconds - トークンが期限切れになるまでの時間 (秒単位)。 AAD トークン応答の "expires_in" フィールドに似ています。
• refreshInSeconds - トークンが事前に更新されるまでの時間。 AAD トークン応答の "refresh_in" フィールドに似ています。

機密クライアントのクライアント アサーション資格情報

CommonClientCredentialRequest

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• authority - 機関の URL、MSAL がトークンを取得するセキュリティ トークン サービス (STS)。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• skipCache - トークン キャッシュの検索をスキップし、新しいトークンを取得するために機関に要求を強制します。 既定値は false です。
• preferredAzureRegionOptions - ユーザーの優先 Azure リージョンのオプション
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

Oauth2 デバイス コード フローのパラメーター。

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• authority: - 機関の URL、MSAL がトークンを取得するセキュリティ トークン サービス (STS)。 クライアント・アプリケーション・オブジェクトに権限が設定されている場合、その値はオーバーライドされます。 値をオーバーライドすると、毎回機関の検証が行われます。 すべての要求に同じ権限が使用される場合は、要求の代わりにアプリケーション・オブジェクトに設定します。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• deviceCodeCallback - デバイス コード応答を含むコールバック。 エンド ユーザーにメッセージを表示する必要があります。 エンド ユーザーは、verification_uriに移動し、user_codeを入力し、資格情報を入力できます。
• cancel - デバイス コード エンドポイントのポーリングを取り消すブール値。 ユーザーが別のデバイスで認証されている間、MSAL は、デバイス コード応答で指定された間隔 (通常は 15 分) のセキュリティ トークン サービスのトークン エンドポイントをポーリングします。 ポーリングを停止して要求を取り消すには、cancel=true を設定します。
• resourceRequestMethod - リソースからのデータ要求に使用される HTTP 要求の種類 ("GET"、"POST"など)。 所有証明フローに使用されます。
• resourceRequestUri - トークンが使用される URI。 所有証明フローに使用されます。
• timeout - ユーザーがデバイス コード エンドポイントのポーリング用に明示的に構成するタイムアウト期間 (秒単位)。 この期間の終了時。デバイス コードの有効期限がまだ切れていないと仮定します。デバイス コードのポーリングが停止され、要求が取り消されました。 デバイス コードの有効期限ウィンドウは、この設定された期間よりも常に優先されます。
• extraQueryParameters - クエリ文字列に追加されたカスタム クエリ パラメーターの文字列マップへの文字列

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• authority - 機関の URL、MSAL がトークンを取得するセキュリティ トークン サービス (STS)。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• oboAssertion - 中間層 API に送信されたアクセス トークン。 このトークンには、この OBO 要求を行うアプリの対象ユーザーが必要です。
• skipCache - トークン キャッシュの検索をスキップし、新しいトークンを取得するために機関に要求を強制します。 既定値は false です。
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

資格情報を取得するためにユーザーによって渡される CommonUsernamePassword パラメーター注: 最新の OAuth 2.0 Security Best Current Practice では、パスワードの許可が完全に禁止されます。 このフローは、内部テスト用に追加されます。

• scopes - アプリケーションがアクセスを要求しているスコープの配列。
• claims - すべての /authorize および /token 呼び出しに追加される文字列化された要求要求。 サイレント要求に含めると、キャッシュ参照がスキップされ、トークンが更新されます。
• authority - アプリケーションがトークンを取得する機関の URL。
• correlationId - テレメトリの目的で要求をエンドツーエンドでトレースするために要求ごとに設定される一意の GUID。
• username - クライアントのユーザー名
• password - credentials
• tokenQueryParameters - /token 呼び出しに追加されたカスタム クエリ パラメーターの文字列マップへの文字列

デバイス コード フローに必要な情報を含む、セキュリティ トークン サービスのデバイス コード エンドポイントによって返される DeviceCode。

• userCode: 検証 URI で認証するときにユーザーが指定する必要があるコード
• deviceCode: アクセス トークンの要求に含める必要があるコード
• verificationUri: ユーザーが認証できる URI
• expiresIn: デバイス コードの有効期限 (秒単位)
• interval: STS をポーリングする間隔
• message: ユーザーに表示する必要があるメッセージ

ログ メッセージ レベル。

パフォーマンス イベントの状態。

インストルメント化された操作の列挙には、PerformanceClient によってパフォーマンスが測定されます。

サーバー clientInfo 文字列からクライアント情報オブジェクトを構築する関数

キャッシュされた homeAccountId 文字列からクライアント情報オブジェクトを構築する関数

テナント プロファイルをビルドする

CacheError オブジェクトでブラウザー エラーをラップするヘルパー関数

InteractionRequiredAuthError を作成します

失敗したネットワーク要求の NetworkError オブジェクトを作成します

使用可能な ID トークン要求から tenantId を取得し、次の優先順位で資格情報領域として設定します。

1. tid - トークンがAzure AD テナントから取得された場合、tid が存在します
2. tfp - トークンが最新の B2C テナントから取得された場合、tfp が存在する必要があります
3. acr - レガシ B2C テナントからトークンが取得された場合、領域の大文字と小文字を区別しない比較要件に合わせて Downcased を提示する必要があります

tenantId が homeAccountId の utid 部分と一致する場合は true を返します。

渡された ID トークン要求から取得されたテナント プロファイルによって異なるアカウント情報を、テナント固有のアカウント情報に置き換えます

AAD 機関に関連する文字列定数

認証要求の種類

MSAL でサポートされる権限の種類。

キャッシュ内のアカウントの種類

ID プロバイダーからアクセス トークンをフェッチする理由を指定します

すべてのキャッシュの種類を結合する

要求キー

キャッシュに格納されている資格情報の種類

allowed grant_type

要求ヘッダー名

response_typeに使用できる値

パスワード付与パラメーター

ユーザーのログイン中に保持される永続的キャッシュ キー MSAL。

MSAL でサポートされているプロトコル モード。

response_modeに使用できる値

サーバー応答の種類に使用できる値

エラー コードとメッセージで使用される文字列定数を含む AuthErrorMessage クラス。

エラー コードとメッセージで使用される文字列定数。

エラー コードとメッセージで使用される文字列定数を含む ClientConfigurationErrorMessage クラス。

codeVerifier に使用できる値

SDK によって定義された相互作用が必要なエラー

文字列ではなく要求でこの "enum" を作成することを検討しました。ただし、プロンプト値の許可されたリストは、過去数年間にわたって変化し続けているようです。 一部の内部パートナーには文書化されていないプロンプト値もあります。そのため、"enum" ではなくジェネリック "string" 型を選択します

調整に関連する定数