IConfidentialClientApplication Interface

Detalhes sobre a configuração da ClienteApplication para fins de depuração.

Cache de tokens de aplicação que contém tokens de acesso para esta aplicação. É mantido e atualizado silenciosamente quando se chama AcquireTokenForClient(IEnumerable<String>)

Obtém o URL da autoridade, ou do serviço de token de segurança (STS), do qual o MSAL.NET irá adquirir os tokens de segurança. O valor de retorno desta propriedade é ou o valor fornecido pelo desenvolvedor no construtor da aplicação, ou de outra forma o valor do Microsoft.Identity.Client.ApplicationBase.DefaultAuthority elemento estático (isto é https://login.microsoftonline.com/common/, )

Cache de tokens de utilizador que contém tokens de ID, tokens de acesso e tokens de atualização para contas. É usado e atualizado silenciosamente, se necessário, ao chamar AcquireTokenSilent(IEnumerable<String>, IAccount) . É atualizado por cada método de token de aquisição, com exceção do AcquireTokenForClient(IEnumerable<String>) qual apenas utiliza a cache da aplicação (ver AppTokenCache).

Adquire um token da autoridade configurada na aplicação usando o código de autorização previamente recebido do fornecedor de identidade, utilizando o fluxo de código de autorização OAuth 2.0. Ver Fluxo de Código de Autorização. Este fluxo é normalmente utilizado em aplicações web (por exemplo, aplicações web ASP.NET e ASP.NET Core) que fazem login com os utilizadores e podem solicitar um código de autorização. Este método não procura na cache de tokens, mas armazena o resultado nele. Antes de chamar este método, use outros métodos, como AcquireTokenSilent(IEnumerable<String>, IAccount) verificar a cache do token.

Adquire um token em nome de um utilizador usando uma asserção federada de credenciais de identidade. Isto utiliza o tipo de user_fic subsídio. O utilizador é identificado pelo Object ID (OID).

Adquire um token em nome de um utilizador usando uma asserção federada de credenciais de identidade. Isto utiliza o tipo de user_fic subsídio. O utilizador é identificado pela UPN.

Adquire um token da autoridade configurada na aplicação para o próprio cliente confidencial (não para um utilizador) usando o fluxo de credenciais do cliente. Veja Fluxo de Credenciais do Cliente. Durante esta operação, a MSAL procura primeiro na cache um token não expirado antes de adquirir um novo do Microsoft Entra ID.

Adquire um token de acesso para esta aplicação (normalmente uma API web) da autoridade configurada na aplicação, para aceder a outra API web protegida a jusante em nome de um utilizador que utiliza o fluxo OAuth 2.0 On-Behalf-Of. Durante esta operação, a MSAL procura primeiro na cache um token não expirado antes de adquirir um novo do Microsoft Entra ID. Ver em On-Behalf-Of Flow.

Tentativas de adquirir um token de acesso a account partir da cache de tokens do utilizador, com parâmetros avançados a controlar a chamada de rede. Veja Adquirir tokens silenciosamente.

Em clientes confidenciais usam AcquireTokenSilent(IEnumerable<String>, IAccount) aplicações em vez disso.

Obtenha o IAccount identificador entre as contas disponíveis na cache do token e do mesmo ambiente (host de autoridade) que Authority.

Use GetAccountAsync(String) em aplicações web e APIs web, e use um serializador de cache de token para melhor segurança e desempenho. Consulte https://aka.ms/msal-net-cca-token-cache-serialization.

Apenas para cenários B2C do Azure AD, obtenha a IAccount coleção pelo seu identificador entre as contas disponíveis na cache de tokens com base no fluxo do utilizador.

Calcula a URL do pedido de autorização, permitindo ao utilizador iniciar sessão e consentir que a aplicação aceda a escopos específicos no nome do utilizador. A URL direciona-se para o endpoint /authorize da autoridade configurada na aplicação.

Remove todos os tokens da cache da conta especificada.

Devolve o certificado usado para criar isto ConfidentialClientApplication, se existir.