Please enable JavaScript.

Coggle requires JavaScript to display documents.

msal - Coggle Diagram

- - - - 请求路径中的{tenant}值可用于控制谁可以登录应用程序，比如通用，组织，消费者和租户标识符。
    - - Azure门户-应用程序注册页面分配给你的应用程序的应用程序(客户端)id
    - - 必须包含id_token才能进行OpenIDConnect登录，它还可能包含response_type令牌，在此处使用令牌将使您的应用程序立即从授权端点接收访问令牌，而无需再次向授权端点发出请求。
    - - 应用程序的redirect_uri，您的应用程序可以在其中发送和接收身份验证响应。它必须与您在门户网站中注册的redirect_uris之一完全匹配，但必须使用url编码。
    - - 应用程序生成的请求中包含的值，该值将作为声明包含在生成的id_token中。然后，该应用可以验证该值以减轻令牌重放攻击。该值通常是一个随机的，唯一的字符串，可用于标识请求的来源。仅在请求id_token时才需要。
    - - 指示所需的用户交互类型。此时唯一有效的值是“登录”，“无”，“ select_account”和“同意”。提示=登录将强制用户根据该请求输入其凭据，而无需单点登录。prompt = none是相反的-它将确保不会向用户显示任何交互式提示。如果无法通过单点登录静默完成请求，则Microsoft身份平台端点将返回错误。prompt = select_account将用户发送到一个帐户选择器，在该帐户选择器中将显示会话中记住的所有帐户。在用户登录后，提示=同意将触发OAuth同意对话框，要求用户向该应用授予权限。
    - - 如果您提前知道用户名，可用于为用户预登录页面的用户名/电子邮件地址字段。
        应用程序通常会在重新认证期间使用此参数，因为已经使用preferred_username声明从以前的登录中提取了用户名。
    - - 如果包括在内，它将跳过用户在登录页面上进行的基于电子邮件的发现过程，从而使用户体验略为简化。这通常用于在单个租户中运行的“业务线”应用程序，它们将在给定租户中提供域名。这会将用户转发到该租户的联合身份验证提供程序。请注意，这将阻止来宾登录此应用程序。
  - - - 如果response_type包含令牌，则包含。应用程序请求的访问令牌。访问令牌不应被解码或检查，应将其视为不透明字符串。
    - - 如果response_type包含令牌，则包含。将永远是不记名的。
    - - 如果response_type包含令牌，则包含。指示令牌有效（用于缓存）的秒数。
    - - 如果response_type包含令牌，则包含。指示access_token对其有效的范围。如果它们不适用于用户，则可能不包括所有请求的范围（在使用个人帐户登录时仅请求Azure AD范围的情况下）。
    - - 签名的JSON Web令牌（JWT）。该应用程序可以对该令牌的各个段进行解码，以请求有关已登录用户的信息。该应用程序可以缓存值并显示它们，但它不应将它们用于任何授权或安全边界。有关id_tokens的更多信息，请参见id_token参考。注意：仅在请求openid范围时提供。
    - - 如果请求中包含状态参数，则响应中应显示相同的值。应用程序应验证请求和响应中的状态值是否相同。
  - - - 错误代码字符串，可用于对发生的错误类型进行分类，并可用于对错误做出反应。
    - - 一条特定的错误消息，可以帮助开发人员确定身份验证错误的根本原因。
  - - - access_token
        
        如果response_type包含令牌，则包含。应用程序请求的访问令牌，在本例中为Microsoft Graph。访问令牌不应被解码或检查，应将其视为不透明字符串。
      - token_type
        
        将永远是不记名的。
      - expires_in
        
        指示令牌有效（用于缓存）的秒数。
      - scope
        
        指示access_token对其有效的范围。如果它们不适用于用户，则可能不包括所有请求的范围（在使用个人帐户登录时仅请求Azure AD范围的情况下）。
      - id_token
        
        签名的JSON Web令牌（JWT）。如果response_type包含id_token，则包括在内。该应用程序可以对该令牌的各个段进行解码，以请求有关已登录用户的信息。该应用程序可以缓存值并显示它们，但它不应将它们用于任何授权或安全边界。有关id_tokens的更多信息，请参见id_token参考。注意：仅在请求openid范围时提供。
      - state
        
        如果请求中包含状态参数，则响应中应显示相同的值。应用程序应验证请求和响应中的状态值是否相同。
    - - error
        
        错误代码字符串，可用于对发生的错误类型进行分类，并可用于对错误做出反应。
      - error_description
        
        一条特定的错误消息，可以帮助开发人员确定身份验证错误的根本原因。