Freigeben über


InteractiveBrowserCredentialOptions Klasse

Definition

Optionen zum Konfigurieren von InteractiveBrowserCredential.

public class InteractiveBrowserCredentialOptions : Azure.Identity.TokenCredentialOptions
type InteractiveBrowserCredentialOptions = class
    inherit TokenCredentialOptions
Public Class InteractiveBrowserCredentialOptions
Inherits TokenCredentialOptions
Vererbung
InteractiveBrowserCredentialOptions
Abgeleitet

Konstruktoren

InteractiveBrowserCredentialOptions()

Optionen zum Konfigurieren von InteractiveBrowserCredential.

Eigenschaften

AdditionallyAllowedTenants

Gibt Zusätzlich zu den angegebenen TenantId Mandanten an, für die die Anmeldeinformationen Token abrufen können. Fügen Sie den Platzhalterwert "*" hinzu, damit die Anmeldeinformationen Token für jeden Mandanten abrufen können, auf den das angemeldete Konto zugreifen kann. Wenn kein Wert für TenantIdangegeben ist, hat diese Option keine Auswirkung, und die Anmeldeinformationen erhalten Token für jeden angeforderten Mandanten.

AuthenticationRecord

Der AuthenticationRecord aus einer vorherigen Authentifizierung erfasste.

AuthorityHost

Der Host der Microsoft Entra Autorität. Der Standardwert lautet https://login.microsoftonline.com/. Bekannte Autoritätshosts für Azure-Cloudinstanzen finden Sie unter AzureAuthorityHosts.

(Geerbt von TokenCredentialOptions)
BrowserCustomization

Die Optionen zum Anpassen des Browsers für die interaktive Authentifizierung.

ClientId

Die Client-ID der Anwendung, die zum Authentifizieren des Benutzers verwendet wird. Wenn nicht angegeben, wird der Benutzer bei einer Azure-Entwicklungsanwendung authentifiziert.

Diagnostics

Ruft die Diagnoseoptionen für Anmeldeinformationen ab.

(Geerbt von TokenCredentialOptions)
DisableAutomaticAuthentication

Verhindert, dass der InteractiveBrowserCredential Benutzer automatisch aufgefordert wird. Wenn die automatische Authentifizierung deaktiviert ist, wird eine AuthenticationRequiredException ausgelöst GetToken(TokenRequestContext, CancellationToken) , falls GetTokenAsync(TokenRequestContext, CancellationToken) eine Benutzerinteraktion erforderlich ist. Die Anwendung ist dafür verantwortlich, diese Ausnahme zu behandeln und den Benutzer interaktiv aufzurufen Authenticate(CancellationToken) oder AuthenticateAsync(CancellationToken) zu authentifizieren.

DisableInstanceDiscovery

Ruft die Einstellung ab, die bestimmt, ob instance Ermittlung beim Versuch der Authentifizierung ausgeführt wird, oder legt sie fest. Wenn Sie diesen Wert auf true festlegen, werden sowohl instance Ermittlung als auch die Überprüfung der Autorität vollständig deaktiviert. Diese Funktionalität ist für die Verwendung in Szenarien vorgesehen, in denen der Metadatenendpunkt nicht erreicht werden kann, z. B. in privaten Clouds oder Azure Stack. Der Prozess der instance Ermittlung umfasst das Abrufen von Autoritätsmetadaten aushttps://login.microsoft.com/, um die Autorität zu überprüfen. Wenn Sie dies auf truefestlegen, wird die Überprüfung der Autorität deaktiviert. Daher ist es entscheidend, dass der konfigurierte Autoritätshost gültig und vertrauenswürdig ist."

IsUnsafeSupportLoggingEnabled

Ruft den Wert ab, der angibt, ob die ETW-Protokollierung mit potenziell vertraulichen Inhalten protokolliert werden soll, oder legt diesen fest. Wenn Sie diese Eigenschaft auf true festlegen, wird die Redaction von Request Content nicht deaktiviert. Um die Protokollierung vertraulicher Daten zu Content aktivieren, muss die IsLoggingContentEnabled Eigenschaft auf truefestgelegt werden. Wenn Sie diese Eigenschaft auf true festlegen, wird "true" für den enablePiiLogging-Parameter an die "WithLogging"-Methode im MSAL-Client-Generator übergeben.

(Geerbt von TokenCredentialOptions)
LoginHint

Vermeidet die Kontoaufforderung und füllt den Benutzernamen des Kontos für die Anmeldung vorab auf.

RedirectUri

URI, bei dem der STS die Anwendung mit dem Sicherheitstoken zurückruft. Dieser Parameter ist nicht erforderlich, wenn der Aufrufer keinen benutzerdefinierten ClientIdverwendet. Für den Fall, dass der Aufrufer einen eigenen ClientId verwendet, muss der Wert mit der Umleitungs-URL übereinstimmen, die beim Erstellen der Anwendungsregistrierung angegeben wurde.

Retry

Ruft die Client-Wiederholungsoptionen ab.

(Geerbt von ClientOptions)
RetryPolicy

Ruft die Richtlinie ab, die für Wiederholungen verwendet werden soll, oder legt sie fest. Wenn eine Richtlinie angegeben wird, wird sie anstelle der Retry -Eigenschaft verwendet. Der RetryPolicy Typ kann abgeleitet werden, um das Standardverhalten zu ändern, ohne die Wiederholungslogik vollständig implementieren zu müssen. Wenn Process(HttpMessage, ReadOnlyMemory<HttpPipelinePolicy>) überschrieben oder ein benutzerdefinierter HttpPipelinePolicy Wert angegeben ist, liegt es in der Verantwortung des Implementierers, die ProcessingContext Werte zu aktualisieren.

(Geerbt von ClientOptions)
TenantId

Die Mandanten-ID, bei der der Benutzer authentifiziert wird. Wenn dies nicht angegeben ist, wird der Benutzer beim Basismandanten authentifiziert.

TokenCachePersistenceOptions

Gibt den an, der TokenCachePersistenceOptions von den Anmeldeinformationen verwendet werden soll. Wenn keine Optionen angegeben werden, wird der Tokencache nicht auf dem Datenträger beibehalten.

Transport

Der HttpPipelineTransport , der für diesen Client verwendet werden soll. Standardmäßig wird ein instance von verwendetHttpClientTransport.

(Geerbt von ClientOptions)

Methoden

AddPolicy(HttpPipelinePolicy, HttpPipelinePosition)

Fügt der Clientpipeline eine Richtlinie hinzu HttpPipeline . Die Position der Richtlinie in der Pipeline wird durch den position -Parameter gesteuert. Wenn die Richtlinie einmal pro Clientanforderung ausgeführt werden soll, verwenden Sie PerCall andernfalls PerRetry die Verwendung, um die Richtlinie für jeden Wiederholungsversuch auszuführen. Beachten Sie, dass derselbe instance von policy allen Pipelines des Clients hinzugefügt wird, die mit diesem ClientOptions Objekt erstellt wurden.

(Geerbt von ClientOptions)

Gilt für: