SiteAuthSettingsPropertiesOutput interface

Paquete:

@azure-rest/arm-appservice

Propiedades específicas del recurso SiteAuthSettings

Propiedades

aadClaimsAuthorization	Obtiene una cadena JSON que contiene la configuración de Acl de Azure AD.
additionalLoginParams	Parámetros de inicio de sesión para enviar al punto de conexión de autorización de OpenID Connect cuando un usuario inicia sesión. Cada parámetro debe tener el formato "key=value".
allowedAudiences	Valores de audiencia permitidos que se deben tener en cuenta al validar JWT emitidos por Azure Active Directory. Tenga en cuenta que el valor de ClientID siempre se considera una audiencia permitida, independientemente de esta configuración.
allowedExternalRedirectUrls	Direcciones URL externas a las que se puede redirigir como parte del inicio de sesión o el inicio de sesión de la aplicación. Tenga en cuenta que se omite la parte de la cadena de consulta de la dirección URL. Se trata de una configuración avanzada que normalmente solo necesitan los back-end de aplicaciones de la Tienda Windows. Tenga en cuenta que las direcciones URL dentro del dominio actual siempre se permiten implícitamente.
authFilePath	Ruta de acceso del archivo de configuración que contiene la configuración de autenticación. Si la ruta de acceso es relativa, base será el directorio raíz del sitio.
clientId	El identificador de cliente de esta aplicación de usuario de confianza, conocido como el client_id. Esta configuración es necesaria para habilitar la autenticación de conexión openID con Azure Active Directory u otros proveedores de OpenID Connect de terceros. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html
clientSecret	El secreto de cliente de esta aplicación de usuario de confianza (en Azure Active Directory, esto también se conoce como clave). Esta configuración es opcional. Si no se configura ningún secreto de cliente, el flujo de autenticación implícita de OpenID Connect se usa para autenticar a los usuarios finales. De lo contrario, el flujo de código de autorización de OpenID Connect se usa para autenticar a los usuarios finales. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html
clientSecretCertificateThumbprint	Alternativa al secreto de cliente, que es la huella digital de un certificado que se usa con fines de firma. Esta propiedad actúa como reemplazo del secreto de cliente. También es opcional.
clientSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de cliente de la aplicación de usuario de confianza.
configVersion	ConfigVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento del plano de control para autenticación o autorización.
defaultProvider	Proveedor de autenticación predeterminado que se va a usar cuando se configuran varios proveedores. Esta configuración solo es necesaria si se configuran varios proveedores y la acción de cliente no autenticada se establece en "RedirectToLoginPage".
enabled	true si la característica autenticación o autorización está habilitada para la aplicación actual; de lo contrario, false.
facebookAppId	El identificador de aplicación de la aplicación de Facebook que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login
facebookAppSecret	El secreto de aplicación de la aplicación de Facebook que se usa para el inicio de sesión de Facebook. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login
facebookAppSecretSettingName	El nombre de configuración de la aplicación que contiene el secreto de la aplicación usado para el inicio de sesión de Facebook.
facebookOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de Facebook. Esta configuración es opcional. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login
gitHubClientId	Identificador de cliente de la aplicación de GitHub que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Github.
gitHubClientSecret	Secreto de cliente de la aplicación de GitHub que se usa para el inicio de sesión de Github. Esta configuración es necesaria para habilitar el inicio de sesión de Github.
gitHubClientSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de cliente de la aplicación de Github que se usa para el inicio de sesión de GitHub.
gitHubOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de GitHub. Esta configuración es opcional.
googleClientId	Identificador de cliente de OpenID Connect para la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/
googleClientSecret	Secreto de cliente asociado a la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/
googleClientSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de cliente asociado a la aplicación web de Google.
googleOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de Google Sign-In. Esta configuración es opcional. Si no se especifica, se usan "openid", "profile" y "email" como ámbitos predeterminados. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/
isAuthFromFile	"true" si la configuración de autenticación debe leerse desde un archivo, "false" de lo contrario.
issuer	Identificador URI del emisor de OpenID Connect que representa la entidad que emite tokens de acceso para esta aplicación. Al usar Azure Active Directory, este valor es el URI del inquilino del directorio, por ejemplo, https://sts.windows.net/{tenant-guid}/. Este URI es un identificador que distingue mayúsculas de minúsculas para el emisor del token. Más información sobre la detección de OpenID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html
microsoftAccountClientId	Identificador de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm
microsoftAccountClientSecret	Secreto de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm
microsoftAccountClientSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de cliente de OAuth 2.0 que se creó para la aplicación que se usó para la autenticación.
microsoftAccountOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de la cuenta Microsoft. Esta configuración es opcional. Si no se especifica, se usa "wl.basic" como ámbito predeterminado. Documentación sobre ámbitos y permisos de la cuenta Microsoft: https://msdn.microsoft.com/en-us/library/dn631845.aspx
runtimeVersion	RuntimeVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento de determinadas características en el módulo Autenticación y autorización.
tokenRefreshExtensionHours	Número de horas después de la expiración del token de sesión que se puede usar un token de sesión para llamar a la API de actualización de tokens. El valor predeterminado es 72 horas.
tokenStoreEnabled	true almacenar permanentemente tokens de seguridad específicos de la plataforma que se obtienen durante los flujos de inicio de sesión; de lo contrario, false. El valor predeterminado es false.
twitterConsumerKey	La clave de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de twitter Sign-In: https://dev.twitter.com/web/sign-in
twitterConsumerSecret	Secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de twitter Sign-In: https://dev.twitter.com/web/sign-in
twitterConsumerSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión.
unauthenticatedClientAction	Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.
validateIssuer	Obtiene un valor que indica si el emisor debe ser una dirección URL HTTPS válida y validarse como tal.

Detalles de las propiedades

aadClaimsAuthorization

Obtiene una cadena JSON que contiene la configuración de Acl de Azure AD.

aadClaimsAuthorization?: string

Valor de propiedad

string

additionalLoginParams

Parámetros de inicio de sesión para enviar al punto de conexión de autorización de OpenID Connect cuando un usuario inicia sesión. Cada parámetro debe tener el formato "key=value".

additionalLoginParams?: string[]

Valor de propiedad

string[]

allowedAudiences

Valores de audiencia permitidos que se deben tener en cuenta al validar JWT emitidos por Azure Active Directory. Tenga en cuenta que el valor de ClientID siempre se considera una audiencia permitida, independientemente de esta configuración.

allowedAudiences?: string[]

Valor de propiedad

string[]

allowedExternalRedirectUrls

Direcciones URL externas a las que se puede redirigir como parte del inicio de sesión o el inicio de sesión de la aplicación. Tenga en cuenta que se omite la parte de la cadena de consulta de la dirección URL. Se trata de una configuración avanzada que normalmente solo necesitan los back-end de aplicaciones de la Tienda Windows. Tenga en cuenta que las direcciones URL dentro del dominio actual siempre se permiten implícitamente.

allowedExternalRedirectUrls?: string[]

Valor de propiedad

string[]

authFilePath

Ruta de acceso del archivo de configuración que contiene la configuración de autenticación. Si la ruta de acceso es relativa, base será el directorio raíz del sitio.

authFilePath?: string

Valor de propiedad

string

clientId

El identificador de cliente de esta aplicación de usuario de confianza, conocido como el client_id. Esta configuración es necesaria para habilitar la autenticación de conexión openID con Azure Active Directory u otros proveedores de OpenID Connect de terceros. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html

clientId?: string

Valor de propiedad

string

clientSecret

El secreto de cliente de esta aplicación de usuario de confianza (en Azure Active Directory, esto también se conoce como clave). Esta configuración es opcional. Si no se configura ningún secreto de cliente, el flujo de autenticación implícita de OpenID Connect se usa para autenticar a los usuarios finales. De lo contrario, el flujo de código de autorización de OpenID Connect se usa para autenticar a los usuarios finales. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html

clientSecret?: string

Valor de propiedad

string

clientSecretCertificateThumbprint

Alternativa al secreto de cliente, que es la huella digital de un certificado que se usa con fines de firma. Esta propiedad actúa como reemplazo del secreto de cliente. También es opcional.

clientSecretCertificateThumbprint?: string

Valor de propiedad

string

clientSecretSettingName

Nombre de configuración de la aplicación que contiene el secreto de cliente de la aplicación de usuario de confianza.

clientSecretSettingName?: string

Valor de propiedad

string

configVersion

ConfigVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento del plano de control para autenticación o autorización.

configVersion?: string

Valor de propiedad

string

defaultProvider

Proveedor de autenticación predeterminado que se va a usar cuando se configuran varios proveedores. Esta configuración solo es necesaria si se configuran varios proveedores y la acción de cliente no autenticada se establece en "RedirectToLoginPage".

defaultProvider?: "AzureActiveDirectory" | "Facebook" | "Google" | "MicrosoftAccount" | "Twitter" | "Github"

Valor de propiedad

"AzureActiveDirectory" | "Facebook" | "Google" | "MicrosoftAccount" | "Twitter" | "Github"

enabled

true si la característica autenticación o autorización está habilitada para la aplicación actual; de lo contrario, false.

enabled?: boolean

Valor de propiedad

boolean

facebookAppId

El identificador de aplicación de la aplicación de Facebook que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login

facebookAppId?: string

Valor de propiedad

string

facebookAppSecret

El secreto de aplicación de la aplicación de Facebook que se usa para el inicio de sesión de Facebook. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login

facebookAppSecret?: string

Valor de propiedad

string

facebookAppSecretSettingName

El nombre de configuración de la aplicación que contiene el secreto de la aplicación usado para el inicio de sesión de Facebook.

facebookAppSecretSettingName?: string

Valor de propiedad

string

facebookOAuthScopes

Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de Facebook. Esta configuración es opcional. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login

facebookOAuthScopes?: string[]

Valor de propiedad

string[]

gitHubClientId

Identificador de cliente de la aplicación de GitHub que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Github.

gitHubClientId?: string

Valor de propiedad

string

gitHubClientSecret

Secreto de cliente de la aplicación de GitHub que se usa para el inicio de sesión de Github. Esta configuración es necesaria para habilitar el inicio de sesión de Github.

gitHubClientSecret?: string

Valor de propiedad

string

gitHubClientSecretSettingName

Nombre de configuración de la aplicación que contiene el secreto de cliente de la aplicación de Github que se usa para el inicio de sesión de GitHub.

gitHubClientSecretSettingName?: string

Valor de propiedad

string

gitHubOAuthScopes

Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de GitHub. Esta configuración es opcional.

gitHubOAuthScopes?: string[]

Valor de propiedad

string[]

googleClientId

Identificador de cliente de OpenID Connect para la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/

googleClientId?: string

Valor de propiedad

string

googleClientSecret

Secreto de cliente asociado a la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/

googleClientSecret?: string

Valor de propiedad

string

googleClientSecretSettingName

Nombre de configuración de la aplicación que contiene el secreto de cliente asociado a la aplicación web de Google.

googleClientSecretSettingName?: string

Valor de propiedad

string

googleOAuthScopes

Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de Google Sign-In. Esta configuración es opcional. Si no se especifica, se usan "openid", "profile" y "email" como ámbitos predeterminados. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/

googleOAuthScopes?: string[]

Valor de propiedad

string[]

isAuthFromFile

"true" si la configuración de autenticación debe leerse desde un archivo, "false" de lo contrario.

isAuthFromFile?: string

Valor de propiedad

string

issuer

Identificador URI del emisor de OpenID Connect que representa la entidad que emite tokens de acceso para esta aplicación. Al usar Azure Active Directory, este valor es el URI del inquilino del directorio, por ejemplo, https://sts.windows.net/{tenant-guid}/. Este URI es un identificador que distingue mayúsculas de minúsculas para el emisor del token. Más información sobre la detección de OpenID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html

issuer?: string

Valor de propiedad

string

microsoftAccountClientId

Identificador de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm

microsoftAccountClientId?: string

Valor de propiedad

string

microsoftAccountClientSecret

Secreto de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm

microsoftAccountClientSecret?: string

Valor de propiedad

string

microsoftAccountClientSecretSettingName

Nombre de configuración de la aplicación que contiene el secreto de cliente de OAuth 2.0 que se creó para la aplicación que se usó para la autenticación.

microsoftAccountClientSecretSettingName?: string

Valor de propiedad

string

microsoftAccountOAuthScopes

Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de la cuenta Microsoft. Esta configuración es opcional. Si no se especifica, se usa "wl.basic" como ámbito predeterminado. Documentación sobre ámbitos y permisos de la cuenta Microsoft: https://msdn.microsoft.com/en-us/library/dn631845.aspx

microsoftAccountOAuthScopes?: string[]

Valor de propiedad

string[]

runtimeVersion

RuntimeVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento de determinadas características en el módulo Autenticación y autorización.

runtimeVersion?: string

Valor de propiedad

string

tokenRefreshExtensionHours

Número de horas después de la expiración del token de sesión que se puede usar un token de sesión para llamar a la API de actualización de tokens. El valor predeterminado es 72 horas.

tokenRefreshExtensionHours?: number

Valor de propiedad

number

tokenStoreEnabled

true almacenar permanentemente tokens de seguridad específicos de la plataforma que se obtienen durante los flujos de inicio de sesión; de lo contrario, false. El valor predeterminado es false.

tokenStoreEnabled?: boolean

Valor de propiedad

boolean

twitterConsumerKey

La clave de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de twitter Sign-In: https://dev.twitter.com/web/sign-in

twitterConsumerKey?: string

Valor de propiedad

string

twitterConsumerSecret

Secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de twitter Sign-In: https://dev.twitter.com/web/sign-in

twitterConsumerSecret?: string

Valor de propiedad

string

twitterConsumerSecretSettingName

Nombre de configuración de la aplicación que contiene el secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión.

twitterConsumerSecretSettingName?: string

Valor de propiedad

string

unauthenticatedClientAction

Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.

unauthenticatedClientAction?: "RedirectToLoginPage" | "AllowAnonymous"

Valor de propiedad

"RedirectToLoginPage" | "AllowAnonymous"

validateIssuer

Obtiene un valor que indica si el emisor debe ser una dirección URL HTTPS válida y validarse como tal.

validateIssuer?: boolean

Valor de propiedad

boolean