UserFederatedIdentityCredentialParameters Klasa

  • java.lang.Object
    • com.microsoft.aad.msal4j.UserFederatedIdentityCredentialParameters

Implementuje

com.microsoft.aad.msal4j.IAcquireTokenParameters

public class UserFederatedIdentityCredentialParameters
implements com.microsoft.aad.msal4j.IAcquireTokenParameters

Obiekt zawierający parametry przepływu poświadczeń tożsamości federacyjnej użytkownika (user_fic). Jest to używane w przypadku elementu Leg 3 protokołu tożsamości agenta, gdzie poświadczenia tożsamości federacyjnej (uzyskane z usługi Leg 2) są wymieniane na token o zakresie użytkownika.

Można użyć jako parametru do acquireToken(UserFederatedIdentityCredentialParameters parameters)

Podsumowanie metody

Modyfikator i typ Metoda i opis
java.lang.String assertion()
static UserFederatedIdentityCredentialParametersBuilder builder(Set<String> scopes, String username, String assertion)

Konstruktor do UserFederatedIdentityCredentialParameters korzystania z nazwy UPN (głównej nazwy użytkownika).

static UserFederatedIdentityCredentialParametersBuilder builder(Set<String> scopes, UUID userObjectId, String assertion)

Konstruktor do UserFederatedIdentityCredentialParameters używania identyfikatora obiektu użytkownika.

ClaimsRequest claims()

Pobiera parametr żądania oświadczeń, który zostanie wysłany za pomocą żądania uwierzytelniania.

java.lang.String clientClaims()

Oświadczenia pochodzące z klienta ustawione za pośrednictwem elementu UserFederatedIdentityCredentialParametersBuilder#claimsFromClient(String).

java.lang.String computeExtCacheKeyHash()

Oblicza skrót klucza rozszerzonej pamięci podręcznej ze wszystkich składników klucza pamięci podręcznej lub pusty ciąg, jeśli nie ma ich.

java.util.Map<java.lang.String,java.lang.String> extraHttpHeaders()

Pobiera dodatkowe nagłówki HTTP, które mają zostać uwzględnione w żądaniu tokenu.

java.util.Map<java.lang.String,java.lang.String> extraQueryParameters()

Przestarzałe

Prezentuj tylko w celu spełnienia kontraktu interfejsu IAcquireTokenParameters . Nie zaleca się używania — ten interfejs API jest zaplanowany do usunięcia we wszystkich klasach parametrów i zostanie zastąpiony przez nowy mechanizm w przyszłej wersji.

Pobiera dodatkowe parametry zapytania, które mają zostać uwzględnione w żądaniu tokenu.

boolean forceRefresh()
java.util.Set<java.lang.String> scopes()

Pobiera zestaw zakresów (uprawnień) żądanych dla tokenu dostępu.

java.lang.String tenant()

Pobiera identyfikator dzierżawy dla żądania tokenu.

java.lang.String username()
java.util.UUID userObjectId()

Metody dziedziczone z java.lang.Object

java.lang.Object.clone java.lang.Object.equals java.lang.Object.finalize java.lang.Object.getClass java.lang.Object.hashCode java.lang.Object.notify java.lang.Object.notifyAll java.lang.Object.toString java.lang.Object.wait java.lang.Object.wait java.lang.Object.wait

Szczegóły metody

assertion

public String assertion()

Zwraca:

asercji poświadczeń tożsamości federacyjnej (JWT)

builder

public static UserFederatedIdentityCredentialParameters.UserFederatedIdentityCredentialParametersBuilder builder(Set<String> scopes, String username, String assertion)

Konstruktor do UserFederatedIdentityCredentialParameters korzystania z nazwy UPN (głównej nazwy użytkownika).

Parametry:

scopes - aplikacja scopes żąda dostępu do
username - nazwa UPN użytkownika docelowego (np. "user@contoso.com")
assertion - asercji poświadczeń tożsamości federacyjnej (JWT) uzyskanej z elementu Leg 2

Zwraca:

konstruktor, który może służyć do konstruowania parametrów UserFederatedIdentityCredentialParameters

builder

public static UserFederatedIdentityCredentialParameters.UserFederatedIdentityCredentialParametersBuilder builder(Set<String> scopes, UUID userObjectId, String assertion)

Konstruktor do UserFederatedIdentityCredentialParameters używania identyfikatora obiektu użytkownika.

Parametry:

scopes - aplikacja scopes żąda dostępu do
userObjectId - identyfikator obiektu (OID) użytkownika docelowego
assertion - asercji poświadczeń tożsamości federacyjnej (JWT) uzyskanej z elementu Leg 2

Zwraca:

konstruktor, który może służyć do konstruowania parametrów UserFederatedIdentityCredentialParameters

claims

public ClaimsRequest claims()

Pobiera parametr żądania oświadczeń, który zostanie wysłany za pomocą żądania uwierzytelniania.

Parametr żądania oświadczeń może służyć do żądania zwrócenia określonych oświadczeń w tokenie, żądania uwierzytelniania wieloskładnikowego lub kontrolowania innych aspektów wystawiania tokenu.

clientClaims

public String clientClaims()

Oświadczenia pochodzące z klienta ustawione za pośrednictwem elementu UserFederatedIdentityCredentialParametersBuilder#claimsFromClient(String). Przekazano do punktu końcowego tokenu jako parametr OAuth claims i użyto go jako części klucza rozszerzonej pamięci podręcznej, aby odrębne wartości oświadczeń były buforowane oddzielnie.

computeExtCacheKeyHash

public String computeExtCacheKeyHash()

Oblicza skrót klucza rozszerzonej pamięci podręcznej ze wszystkich składników klucza pamięci podręcznej lub pusty ciąg, jeśli nie ma ich. Wynik jest zapamiętany, ponieważ parametry są niezmienne po budowie.

extraHttpHeaders

public Map<String,String> extraHttpHeaders()

Pobiera dodatkowe nagłówki HTTP, które mają zostać uwzględnione w żądaniu tokenu.

Te nagłówki zostaną dodane do żądań HTTP wysyłanych do punktu końcowego tokenu. Może to być przydatne w scenariuszach wymagających niestandardowych nagłówków dla serwerów proxy lub w celach diagnostycznych.

extraQueryParameters


public Map<String,String> extraQueryParameters()

Przestarzałe

Prezentuj tylko w celu spełnienia kontraktu interfejsu IAcquireTokenParameters . Nie zaleca się używania — ten interfejs API jest zaplanowany do usunięcia we wszystkich klasach parametrów i zostanie zastąpiony przez nowy mechanizm w przyszłej wersji.

Pobiera dodatkowe parametry zapytania, które mają zostać uwzględnione w żądaniu tokenu.

Te parametry zostaną dodane do ciągu zapytania w żądaniach do punktów końcowych autoryzacji i tokenu. Może to być przydatne w scenariuszach wymagających parametrów niestandardowych, które nie są jawnie obsługiwane w bibliotece.

forceRefresh

public boolean forceRefresh()

Zwraca:

czy pominąć pamięć podręczną tokenu i wymusić nowe żądanie tokenu

scopes

public Set<String> scopes()

Pobiera zestaw zakresów (uprawnień) żądanych dla tokenu dostępu.

Zakresy reprezentują uprawnienia, do których aplikacja żąda dostępu.

tenant

public String tenant()

Pobiera identyfikator dzierżawy dla żądania tokenu.

Po określeniu ta wartość zastępuje dzierżawę określoną w adresie URL urzędu aplikacji. Może to być identyfikator dzierżawy (GUID), nazwa domeny lub jedna z specjalnych wartości, takich jak "common" lub "organizations".

username

public String username()

Zwraca:

nazwa UPN użytkownika docelowego lub wartość null, jeśli użytkownik został zidentyfikowany przez identyfikator obiektu

userObjectId

public UUID userObjectId()

Zwraca:

identyfikator obiektu użytkownika docelowego lub wartość null, jeśli użytkownik został zidentyfikowany przez nazwę UPN

Dotyczy