@azure/msal-browser package

Obecná třída chyby vyvolaná knihovnou MSAL.js

Toto je pomocná třída, která analyzuje podporované hlavičky ověřování odpovědi HTTP za účelem extrakce a vrácení hodnot výzvy hlaviček, které je možné použít mimo základní autorizační toky.

Třída chyb knihovny prohlížeče vyvolaná knihovnou MSAL.js pro služby SPA

Třída chyb knihovny prohlížeče vyvolaná knihovnou MSAL.js pro služby SPA

Chyba vyvolaná v případě, že v kódu klienta spuštěném v prohlížeči došlo k chybě.

Při konfiguraci knihovny MSAL.js došlo k chybě.

Při vyžadování interakce uživatele došlo k chybě.

Třída, která usnadňuje protokolování zpráv na určité místo.

Třída PublicClientApplication je objekt vystavený knihovnou pro provádění ověřovacích a autorizačních funkcí v jednostránkových aplikacích k získání tokenů JWT, jak je popsáno v toku autorizačního kódu OAuth 2.0 se specifikací PKCE.

PublicClientNext je brzy podívat na plánovanou implementaci PublicClientApplication v příští hlavní verzi MSAL.js. Obsahuje podporu více implementací rozhraní API na základě prostředí runtime, ve kterém běží.

Cílem těchto změn je zajistit čisté oddělení chování mezi různými provozními kontexty (vnořené ověřování aplikací, zprostředkovatele platforem, prostý starý prohlížeč atd.) a zároveň poskytovat konzistentní plochu rozhraní API pro vývojáře.

Použijte PublicClientApplication pro všechny scénáře z reálného světa. Poznámka: PublicClientNext je experimentální a podléhá zásadním změnám bez následujícího semveru.

Chyba vyvolaná v případě, že dojde k chybě s kódem serveru, například nedostupnost.

Třída objektu URL, která může provádět různé transformace řetězců adresy URL.

Základní třída pro stav requried action v ověřovacím toku.

Základní třída pro stav toku ověřování.

Došlo k chybě, ke které došlo během žádosti o výzvu metody ověřování.

Výsledkem náročné metody ověřování pro registraci Používá základní typ stavu, aby se zabránilo cyklických závislostech.

Stav označující, že se tok registrace metody ověřování úspěšně dokončil.

Stav označující, že se tok registrace metody ověřování nezdařil.

Stav označující, že se vyžaduje registrace metody ověřování.

Při odesílání výzvy metody ověřování došlo k chybě.

Výsledek odeslání výzvy k registraci metody ověřování

Stav označující, že ověření je vyžadováno pro metodu ověření s výzvou.

Chyba rozhraní API pro vlastní ověřování

Třída chyby pro získání chyb účtu.

Třída chyby pro získání aktuálního přístupového tokenu účtu.

Stav označující, že se vyžaduje vícefaktorové ověřování a čeká na akci uživatele. Tento stav umožňuje vývojáři pozastavit provádění před odesláním kódu do e-mailu uživatele.

Stav označující, že se tok MFA úspěšně dokončil.

Stav označující, že tok MFA selhal.

Chyba, ke které došlo během požadavku na výzvu vícefaktorového ověřování

Výsledek požadavku na výzvu vícefaktorového ověřování Používá základní typ stavu, aby se zabránilo cyklických závislostech.

Při odesílání výzvy vícefaktorového ověřování došlo k chybě.

Výsledek odeslání výzvy vícefaktorového ověřování

Stav označující, že se vyžaduje vícefaktorové ověřování. Výzva byla odeslána a uživatel musí zadat kód.

Základní třída pro stav requried action v ověřovacím toku.

Představuje stav, který označuje úspěšné dokončení operace resetování hesla.

Stav operace resetování hesla, která selhala.

Základní třída pro stav requried action v ověřovacím toku.

Základní třída pro stav requried action v ověřovacím toku.

Základní třída pro stav requried action v ověřovacím toku.

Představuje dokončený stav operace přihlášení. Tento stav označuje, že proces přihlášení byl úspěšně dokončen.

Základní třída pro stav requried action v ověřovacím toku.

Představuje stav operace přihlášení, která selhala.

Základní třída pro stav requried action v ověřovacím toku.

Základní třída pro stav requried action v ověřovacím toku.

Třída chyby pro odhlašování.

Základní třída pro stav requried action v ověřovacím toku.

Základní třída pro stav requried action v ověřovacím toku.

Představuje stav operace registrace, která byla úspěšně dokončena.

Představuje stav operace registrace, která selhala.

Základní třída pro stav requried action v ověřovacím toku.

Základní třída pro stav requried action v ověřovacím toku.

Klientské síťové rozhraní pro odesílání požadavků back-endu

Podrobnosti o metodě ověřování, která se má zaregistrovat.

Objekt účtu s následujícím podpisem:

• homeAccountId – identifikátor domovského účtu pro tento objekt účtu
• environment – entita, která vydala token reprezentovaný doménou vystavitele (např. login.microsoftonline.com)
• tenantId – Úplné ID tenanta nebo organizace, ke kterému tento účet patří
• uživatelské jméno – preferred_username deklarace identity id_token, která představuje tento účet
• localAccountId – identifikátor místního účtu specifického pro tenanta pro tento objekt účtu, obvykle používaný ve starších případech
• jméno – celé jméno účtu, včetně jména a jména rodiny
• idToken – nezpracovaný token ID
• idTokenClaims – Objekt obsahuje deklarace identity z tokenu ID
• nativeAccountId – ID nativního účtu uživatele
• tenantProfiles – mapa objektů profilu tenanta pro každého tenanta, u kterého se účet ověřil v prohlížeči
• dataBoundary – hranice dat extrahovaná z clientInfo

Tento typ je zastaralý a bude odebrán při příští aktualizaci hlavní verze.

Konkrétní možnosti AzureCloudInstance

• azureCloudInstance – výčet řetězců poskytující krátký zápis pro nadlimitní a veřejné cloudové autority
• tenant – zřízení pro poskytnutí informací o tenantovi

Datová část události BrokerConnectionEstablished

Tato možnost slouží ke konfiguraci možností ověřování v objektu Konfigurace.

Možnosti telemetrie

Tato možnost slouží ke konfiguraci následujících možností konfigurace mezipaměti:

ClearCacheRequest

• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• account – Objekt účtu, ze kterého bude odhlášený. Všechny tokeny vázané na tento účet budou vymazány.

Tento objekt umožňuje konfigurovat důležité prvky funkce MSAL a je předán do konstruktoru PublicClientApplication.

EndSessionPopupRequest

• account – Objekt účtu, ze kterého bude odhlášený. Všechny tokeny vázané na tento účet budou vymazány.
• postLogoutRedirectUri – identifikátor URI pro přechod na stránku odhlášení v místní nabídce. Vyžaduje se, aby se zajistilo zavření automaticky otevíraných oken.
• authority - Authority to send logout request to.
• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• idTokenHint – token ID používaný B2C k ověření odhlášení v případě potřeby zásadou
• mainWindowRedirectUri – identifikátor URI pro navigaci v hlavním okně po dokončení odhlášení
• popupWindowAttributes – volitelné atributy automaticky otevíraných oken. Automaticky otevírané oknoSize s výškou a šířkou a místní umístění s horní a levou sadou lze nastavit.
• logoutHint – řetězec, který určuje účet, který se odhlašuje, aby se při odhlášení přeskočí výběr účtu serveru.
• popupWindowParent – Volitelný objekt okna, který se má použít jako nadřazený při otevírání automaticky otevíraných oken. Použije globální window , pokud není zadaný.

EndSessionRequest

• account – Objekt účtu, ze kterého bude odhlášený. Všechny tokeny vázané na tento účet budou vymazány.
• postLogoutRedirectUri – identifikátor URI pro přechod na stránku odhlášení.
• authority - Authority to send logout request to.
• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• idTokenHint – token ID používaný B2C k ověření odhlášení v případě potřeby zásadou
• onRedirectNavigate – Zpětné volání, které bude předáno adresu URL, na kterou MSAL přejde. Vrácení hodnoty false v zpětném volání zastaví navigaci.
• logoutHint – řetězec, který určuje účet, který se odhlašuje, aby se při odhlášení přeskočí výběr účtu serveru.

Objekt odpovědi používaný k načítání externích tokenů do mezipaměti.

• token_type: Označuje hodnotu typu tokenu. Jediným typem, který Azure AD podporuje, je Bearer.
• scope: Obory, pro které je access_token platné.
• expires_in: Jak dlouho je přístupový token platný (v sekundách).
• id_token: Webový token JSON (JWT). Aplikace může dekódovat segmenty tohoto tokenu a požádat o informace o uživateli, který se přihlásil.
• refresh_token: Obnovovací token OAuth 2.0. Aplikace může tento token použít k získání dalších přístupových tokenů po vypršení platnosti aktuálního přístupového tokenu.
• access_token: Požadovaný přístupový token. Aplikace může tento token použít k ověření zabezpečeného prostředku, jako je webové rozhraní API.
• client_info: Objekt informace o klientovi

Typ, který popisuje deklarace identity tokenu ID známé službou MSAL.

InitializeApplicationRequest: Objekt požadavku předaný uživatelem k inicializaci aplikace

• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.

Další informace předané funkcím navigateInternal a navigateExternal

Možnosti povolené rozhraními API požadavků sítě

Měření výkonu prováděné knihovnou, včetně metadat o požadavku a aplikaci.

PopupRequest: Požadavek na objekt předaný uživatelem načíst kód ze serveru (první část toku udělení autorizačního kódu) s automaticky otevíraným oknem.

• scopes – Pole oborů, ke které aplikace žádá o přístup.
• autorita – adresa URL autority, ze které aplikace získává tokeny.
• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• redirectUri – identifikátor URI přesměrování, ve kterém může vaše aplikace přijímat odpovědi na ověřování. Musí přesně odpovídat jednomu z identifikátorů URI přesměrování registrovaných na portálu Azure.
• extraScopesToConsent – Obory pro jiný prostředek, pokud uživatel potřebuje souhlas předem.
• state – hodnota zahrnutá v požadavku, který se vrátí také v odpovědi tokenu. Náhodně vygenerovaná jedinečná hodnota se obvykle používá k zabránění útokům typu útok na padělání požadavků mezi weby. Stav se také používá ke kódování informací o stavu uživatele v aplikaci před tím, než došlo k žádosti o ověření.
• prompt - Označuje typ interakce uživatele, který je požadován. login: vynutí, aby uživatel zadal své přihlašovací údaje na tomto požadavku a neguje jednotné přihlašování žádné: zajistí, že se uživateli nezobrazí žádná interaktivní výzva. Pokud požadavek nejde dokončit prostřednictvím jednotného přihlašování, koncový bod vrátí interaction_required souhlas s chybou: aktivuje dialogové okno souhlasu OAuth po přihlášení uživatele a požádá uživatele o udělení oprávnění k aplikaci select_account: přeruší jednotné přihlašování =při poskytování prostředí pro výběr účtu se seznamem všech účtů v relaci nebo všech zapamatových účtů nebo možnost použít jiný účet, který vytvoří: bude uživatele směrovat do prostředí pro vytváření účtu místo přihlašovacího prostředí no_session: při ověřování uživatele nebude číst existující token relace. Po úspěšném ověření uživatele EVO pro uživatele nevytvoří novou relaci. POUZE PRO INTERNÍ POUŽITÍ.
• loginHint – Dá se použít k předběžnému vyplnění pole uživatelské jméno a e-mailová adresa přihlašovací stránky pro uživatele, pokud uživatelské jméno nebo e-mailovou adresu znáte předem. Aplikace často tento parametr používají při opětovném ověřování a už extrahovali uživatelské jméno z předchozího přihlášení pomocí deklarace identity login_hint nebo preferred_username.
• sid – ID relace, jedinečný identifikátor relace. K dispozici jako volitelná deklarace identity u tokenů ID.
• domainHint – poskytuje nápovědu k tenantovi nebo doméně, kterou by měl uživatel použít k přihlášení. Hodnota nápovědy k doméně je registrovaná doména pro tenanta.
• extraQueryParameters – string to string map of custom query parameters added to the /authorize call
• tokenBodyParameters – řetězec k řetězcové mapě vlastních parametrů textu požadavku tokenu přidaných do volání /token. Používá se pouze při obnovování přístupových tokenů.
• tokenQueryParameters – řetězec k řetězcové mapě vlastních parametrů dotazu přidaných do volání /token
• deklarace identity – V případech, kdy Azure správce tenanta AD povolil zásady podmíněného přístupu a zásady nebyly splněny, budou výjimky obsahovat deklarace identity, ke kterým je potřeba souhlasit.
• nonce – hodnota zahrnutá v požadavku, který je vrácen v tokenu ID. Náhodně vygenerovaná jedinečná hodnota se obvykle používá ke zmírnění útoků na přehrání.
• popupWindowAttributes – volitelné atributy automaticky otevíraných oken. Automaticky otevírané oknoSize s výškou a šířkou a místní umístění s horní a levou sadou lze nastavit.
• popupWindowParent – Volitelný objekt okna, který se má použít jako nadřazený při otevírání automaticky otevíraných oken. Použije globální window , pokud není zadaný.

Místní konfigurace pro nastavení dimenzí a pozice automaticky otevíraného okna

RedirectRequest: Objekt požadavku předaný uživatelem k načtení kódu ze serveru (první část toku udělení autorizačního kódu) s přesměrováním celé stránky.

• scopes – Pole oborů, ke které aplikace žádá o přístup.
• autorita – adresa URL autority, ze které aplikace získává tokeny.
• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• redirectUri – identifikátor URI přesměrování, ve kterém může vaše aplikace přijímat odpovědi na ověřování. Musí přesně odpovídat jednomu z identifikátorů URI přesměrování registrovaných na portálu Azure.
• extraScopesToConsent – Obory pro jiný prostředek, pokud uživatel potřebuje souhlas předem.
• state – hodnota zahrnutá v požadavku, který se vrátí také v odpovědi tokenu. Náhodně vygenerovaná jedinečná hodnota se obvykle používá k zabránění útokům typu útok na padělání požadavků mezi weby. Stav se také používá ke kódování informací o stavu uživatele v aplikaci před tím, než došlo k žádosti o ověření.
• prompt - Označuje typ interakce uživatele, který je požadován. login: vynutí, aby uživatel zadal své přihlašovací údaje na tomto požadavku a neguje jednotné přihlašování žádné: zajistí, že se uživateli nezobrazí žádná interaktivní výzva. Pokud požadavek nejde dokončit prostřednictvím jednotného přihlašování, koncový bod vrátí interaction_required souhlas s chybou: aktivuje dialogové okno souhlasu OAuth po přihlášení uživatele a požádá uživatele o udělení oprávnění k aplikaci select_account: přeruší jednotné přihlašování =při poskytování prostředí pro výběr účtu se seznamem všech účtů v relaci nebo všech zapamatových účtů nebo možnost použít jiný účet, který vytvoří: bude uživatele směrovat do prostředí pro vytváření účtu místo přihlašovacího prostředí no_session: při ověřování uživatele nebude číst existující token relace. Po úspěšném ověření uživatele EVO pro uživatele nevytvoří novou relaci. POUZE PRO INTERNÍ POUŽITÍ.
• loginHint – Dá se použít k předběžnému vyplnění pole uživatelské jméno a e-mailová adresa přihlašovací stránky pro uživatele, pokud uživatelské jméno nebo e-mailovou adresu znáte předem. Aplikace často tento parametr používají při opětovném ověřování a už extrahovali uživatelské jméno z předchozího přihlášení pomocí deklarace identity login_hint nebo preferred_username.
• sid – ID relace, jedinečný identifikátor relace. K dispozici jako volitelná deklarace identity u tokenů ID.
• domainHint – poskytuje nápovědu k tenantovi nebo doméně, kterou by měl uživatel použít k přihlášení. Hodnota nápovědy k doméně je registrovaná doména pro tenanta.
• extraQueryParameters – string to string map of custom query parameters added to the /authorize call
• tokenBodyParameters – řetězec k řetězcové mapě vlastních parametrů textu požadavku tokenu přidaných do volání /token. Používá se pouze při obnovování přístupových tokenů.
• tokenQueryParameters – řetězec k řetězcové mapě vlastních parametrů dotazu přidaných do volání /token
• deklarace identity – V případech, kdy Azure správce tenanta AD povolil zásady podmíněného přístupu a zásady nebyly splněny, budou výjimky obsahovat deklarace identity, ke kterým je potřeba souhlasit.
• nonce – hodnota zahrnutá v požadavku, který je vrácen v tokenu ID. Náhodně vygenerovaná jedinečná hodnota se obvykle používá ke zmírnění útoků na přehrání.
• redirectStartPage – stránka, do které se má vrátit po loginRedirect nebo acquireTokenRedirect. Tato možnost by se měla použít pouze v případě, že se liší od identifikátoru redirectUri a ve výchozím nastavení se použije stránka, která inicializuje požadavek. Pokud je možnost konfigurace navigateToLoginRequestUrl nastavena na hodnotu false, bude tento parametr ignorován.
• onRedirectNavigate – Zpětné volání, které bude předáno adresu URL, na kterou MSAL přejde. Vrácení hodnoty false v zpětném volání zastaví navigaci.

SilentRequest: Požadavek na objekt předaný uživatelem k načtení tokenů z mezipaměti, obnovení tokenu s vypršenou platností pomocí obnovovacího tokenu nebo načtení kódu (první část toku udělení autorizačního kódu) ve skrytém prvku iframe.

• scopes – Pole oborů, ke které aplikace žádá o přístup.
• autorita – adresa URL autority, ze které aplikace získává tokeny.
• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• account – Entita účtu pro vyhledání přihlašovacích údajů.
• forceRefresh – Vynutí tiché požadavky na volání sítě, pokud je true.
• extraQueryParameters – řetězec k řetězcové mapě vlastních parametrů dotazu přidaných do volání /authorize. Používá se pouze při obnovování obnovovacího tokenu.
• tokenBodyParameters – řetězec k řetězcové mapě vlastních parametrů textu požadavku tokenu přidaných do volání /token. Používá se pouze při obnovování přístupových tokenů.
• tokenQueryParameters – řetězec k řetězcové mapě vlastních parametrů dotazu přidaných do volání /token. Používá se pouze při obnovování přístupových tokenů.
• redirectUri – identifikátor URI přesměrování, ve kterém může vaše aplikace přijímat odpovědi na ověřování. Musí přesně odpovídat jednomu z identifikátorů URI přesměrování registrovaných na portálu Azure. Používá se pouze pro případy, kdy vypršela platnost obnovovacího tokenu.
• cacheLookupPolicy – výčet různých způsobů, jak lze bezobslužný token načíst.
• prompt - Označuje typ interakce uživatele, který je požadován. žádné: zajistí, že se uživateli nezobrazí žádná interaktivní výzva. Pokud požadavek nejde dokončit prostřednictvím jednotného přihlašování, koncový bod vrátí chybu interaction_required no_session: při ověřování uživatele se nenačte existující token relace. Po úspěšném ověření uživatele EVO pro uživatele nevytvoří novou relaci. POUZE PRO INTERNÍ POUŽITÍ.

Objekt požadavku předaný uživatelem do ssoSilent k načtení kódu ze serveru (první část toku udělení autorizačního kódu)

• scopes – Pole oborů, ke které aplikace žádá o přístup (volitelné pro volání ssoSilent)
• deklarace identity – požadavek na řetězcové deklarace identity, který se přidá do všech volání /authorize a /token
• autorita – adresa URL autority, ze které aplikace získává tokeny.
• correlationId – Jedinečná sada GUID pro každý požadavek pro trasování koncového požadavku pro účely telemetrie.
• redirectUri – identifikátor URI přesměrování, ve kterém může vaše aplikace přijímat odpovědi na ověřování. Musí přesně odpovídat jednomu z identifikátorů URI přesměrování registrovaných na portálu Azure.
• extraScopesToConsent – Obory pro jiný prostředek, pokud uživatel potřebuje souhlas předem.
• state – hodnota zahrnutá v požadavku, který se vrátí také v odpovědi tokenu. Náhodně vygenerovaná jedinečná hodnota se obvykle používá k zabránění útokům typu útok na padělání požadavků mezi weby. Stav se také používá ke kódování informací o stavu uživatele v aplikaci před tím, než došlo k žádosti o ověření.
• prompt - Označuje typ interakce uživatele, který je požadován. login: vynutí, aby uživatel zadal své přihlašovací údaje na tomto požadavku a neguje jednotné přihlašování žádné: zajistí, že se uživateli nezobrazí žádná interaktivní výzva. Pokud požadavek nejde dokončit prostřednictvím jednotného přihlašování, koncový bod vrátí interaction_required souhlas s chybou: po přihlášení uživatele aktivuje dialogové okno souhlasu OAuth a požádá uživatele, aby udělil oprávnění k aplikaci select_account: přeruší jednotné přihlašování =při poskytování prostředí pro výběr účtu se seznamem všech účtů v relaci nebo všech zapamatových účtů nebo možnost použít jiný účet, který vytvoří: bude uživatele směrovat do prostředí pro vytváření účtu místo přihlašovacího prostředí no_session: při ověřování uživatele nebude číst existující token relace. Po úspěšném ověření uživatele EVO pro uživatele nevytvoří novou relaci. POUZE PRO INTERNÍ POUŽITÍ.
• loginHint – Dá se použít k předběžnému vyplnění pole uživatelské jméno a e-mailová adresa přihlašovací stránky pro uživatele, pokud uživatelské jméno nebo e-mailovou adresu znáte předem. Aplikace často tento parametr používají při opětovném ověřování a už extrahovali uživatelské jméno z předchozího přihlášení pomocí deklarace identity login_hint nebo preferred_username.
• sid – ID relace, jedinečný identifikátor relace. K dispozici jako volitelná deklarace identity u tokenů ID.
• domainHint – poskytuje nápovědu k tenantovi nebo doméně, kterou by měl uživatel použít k přihlášení. Hodnota nápovědy k doméně je registrovaná doména pro tenanta.
• extraQueryParameters – string to string map of custom query parameters added to the /authorize call
• tokenBodyParameters – řetězec k řetězcové mapě vlastních parametrů textu požadavku tokenu přidaných do volání /token. Používá se pouze při obnovování přístupových tokenů.
• tokenQueryParameters – řetězec k řetězcové mapě vlastních parametrů dotazu přidaných do volání /token
• nonce – hodnota zahrnutá v požadavku, který je vrácen v tokenu ID. Náhodně vygenerovaná jedinečná hodnota se obvykle používá ke zmírnění útoků na přehrání.

Podrobnosti o účtu, které se u stejného uživatele liší v různých tenantech

Definice typu pro možné stavy v AuthMethodRegistrationChallengeMethodResult.

Definice typu pro možné stavy v AuthMethodRegistrationSubmitChallengeResult.

Možné stavy pro GetAccessTokenResult. Sem patří:

• GetAccessTokenCompletedState: Přístupový token byl úspěšně načten.
• GetAccessTokenFailedState: Načtení přístupového tokenu se nezdařilo.

Možné stavy pro GetAccountResult. Sem patří:

• GetAccountCompletedState: Účet byl úspěšně načten.
• GetAccountFailedState: Načtení účtu se nezdařilo.

Možné stavy pro MfaRequestChallengeResult. Sem patří:

• MfaVerificationRequiredState: Uživatel musí ověřit svůj úkol.
• MfaFailedState: Požadavek MFA selhal.

Možné stavy pro ResetPasswordResendCodeResult. Sem patří:

• ResetPasswordCodeRequiredState: Proces resetování hesla vyžaduje kód.
• ResetPasswordFailedState: Proces resetování hesla selhal.

Možné stavy pro ResetPasswordStartResult. Sem patří:

• ResetPasswordCodeRequiredState: Proces resetování hesla vyžaduje kód.
• ResetPasswordFailedState: Proces resetování hesla selhal.

Možné stavy pro ResetPasswordSubmitCodeResult. Sem patří:

• ResetPasswordPasswordRequiredState: Proces resetování hesla vyžaduje heslo.
• ResetPasswordFailedState: Proces resetování hesla selhal.

Možné stavy pro ResetPasswordSubmitPasswordResult. Sem patří:

• ResetPasswordCompletedState: Proces resetování hesla byl úspěšně dokončen.
• ResetPasswordFailedState: Proces resetování hesla selhal.

Možné stavy pro SignInResendCodeResult. Sem patří:

• SignInCodeRequiredState: Proces přihlášení vyžaduje kód.
• SignInFailedState: Proces přihlášení selhal.

Možné stavy pro SignInResult. Sem patří:

• SignInCodeRequiredState: Proces přihlášení vyžaduje kód.
• SignInPasswordRequiredState: Proces přihlášení vyžaduje heslo.
• SignInFailedState: Proces přihlášení selhal.
• SignInCompletedState: Proces přihlášení je dokončen.
• AuthMethodRegistrationRequiredState: Proces přihlášení vyžaduje registraci metody ověřování.
• MfaAwaitingState: Proces přihlášení vyžaduje vícefaktorové ověřování.

Možné stavy SignInSubmitCodeResult. Sem patří:

• SignInCompletedState: Proces přihlášení byl úspěšně dokončen.
• SignInFailedState: Proces přihlášení selhal.
• AuthMethodRegistrationRequiredState: Uživatel musí zaregistrovat metodu ověřování.
• MfaA waitingState: Uživatel je ve stavu čekání vícefaktorového ověřování (MFA).

Možné stavy SignInSubmitPasswordResult. Sem patří:

• SignInCompletedState: Proces přihlášení byl úspěšně dokončen.
• SignInFailedState: Proces přihlášení selhal.
• AuthMethodRegistrationRequiredState: Proces přihlášení vyžaduje registraci metody ověřování.
• MfaAwaitingState: Proces přihlášení vyžaduje vícefaktorové ověřování.

Možné stavy pro SignOutResult. Sem patří:

• SignOutCompletedState: Operace odhlášení byla úspěšná.
• SignOutFailedState: Operace odhlášení selhala.

Možné stavy pro SignUpResendCodeResult. Sem patří:

• SignUpCodeRequiredState: Proces registrace vyžaduje kód.
• SignUpFailedState: Proces registrace selhal.

Možné stavy pro SignUpResult. Sem patří:

• SignUpCodeRequiredState: Proces registrace vyžaduje kód.
• SignUpPasswordRequiredState: Proces registrace vyžaduje heslo.
• SignUpAttributesRequiredState: Proces registrace vyžaduje další atributy.
• SignUpFailedState: Proces registrace selhal.

Možné stavy pro SignUpSubmitAttributesResult. Sem patří:

• SignUpCompletedState: Proces registrace se úspěšně dokončil.
• SignUpFailedState: Proces registrace selhal.

Možné stavy pro SignUpSubmitCodeResult. Sem patří:

• SignUpPasswordRequiredState: Proces registrace vyžaduje heslo.
• SignUpAttributesRequiredState: Proces registrace vyžaduje další atributy.
• SignUpCompletedState: Proces registrace se úspěšně dokončil.
• SignUpFailedState: Proces registrace selhal.

Možné stavy signUpSubmitPasswordResult. Sem patří:

• SignUpAttributesRequiredState: Proces registrace vyžaduje další atributy.
• SignUpCompletedState: Proces registrace se úspěšně dokončil.
• SignUpFailedState: Proces registrace selhal.

Výčet operací, které jsou instrumentované pomocí jejich výkonu měřeno PerformanceClient.

Úroveň zprávy protokolu

vytvoří NestedAppAuthController a předá ho do PublicClientApplication, vrátí se zpět na StandardController, pokud nestedAppAuthController není k dispozici.

vytvoří PublicClientApplication pomocí StandardControlleru.

Zkontroluje, jestli je zprostředkovatel platformy dostupný v aktuálním prostředí.

Kódy rozhraní API pro účely telemetrie. 0-99 Tichý tok 800-899 Auth Code Flow 900-999 Různé

Typ žádosti o ověření

Typy interakce, které právě probíhají. Používá se v událostech v obálkových knihovnách k vyvolání funkcí, když probíhá určitá interakce nebo jsou dokončeny všechny interakce.

Režimy protokolu podporované knihovnou MSAL.

povolené hodnoty pro typ odpovědi serveru

AuthErrorMessage třída obsahující řetězcové konstanty používané kódy chyb a zprávy.

BrowserAuthErrorMessage třída obsahující řetězcové konstanty používané kódy chyb a zprávami.

BrowserAuthErrorMessage třída obsahující řetězcové konstanty používané kódy chyb a zprávami.

Řetězcové konstanty používané kódy chyb a zprávami

ClientConfigurationErrorMessage třída obsahující řetězcové konstanty používané kódy chyb a zprávy.

Interakce požadovaných chyb definovaných sadou SDK

Místo řetězce jsme tento výčet v požadavku považovali za vytvoření výčtu, ale vypadá to, že povolený seznam hodnot výzvy se během posledních několika let neustále mění. U některých interních partnerů existují i některé nezdokumentované hodnoty výzvy, proto je místo výčtu zvolená obecná hodnota typu string.