无法使用msal-browser静默或通过重定向获取令牌

关系

我正在尝试开发一个VueJS单页应用程序,该应用程序将您登录到AAD,以便我可以获取访问令牌以调用各种AP​​I(例如Graph)。

用户登录后,您必须获取令牌,并且有两种方法可以这样做:静默(如果失败,请使用重定向体验)。

但是,我无法使用两种方法来获取令牌:

export default class AuthService {
  constructor() {
    console.log('[AuthService.constructor] started constructor');

    this.app = new Msal.PublicClientApplication(msalConfig);
    this.signInType = 'loginRedirect';
  }

  init = async () => {
    console.log('[AuthService.init] started init');

    await this.app.handleRedirectPromise().catch(error => {
      console.log(error);
    });


    try {

      let signedInUser = this.app.getAllAccounts()[0];

      //  if no accounts, perform signin
      if (signedInUser === undefined) {
        alert(this.app.getAllAccounts().length == 0)
        await this.signIn();
        signedInUser = this.app.getAllAccounts()[0];
        console.log("user has been forced to sign in")
      }

      console.log("Signed in user is: ", signedInUser);

      // Acquire Graph token
      try {
        var graphToken = await this.app.acquireTokenSilent(authScopes.graphApi);
        console.log("(Silent) Graph token is ", graphToken);
        alert(graphToken);
      } catch (error) {
        alert("Error when using silent: " + error)
        try {
          var graphToken = await this.app.acquireTokenRedirect(authScopes.graphApi);
        } catch (error) {
          alert ("Error when using redirect is: " +  error)
        }

        alert("(Redirect) Graph token is " + graphToken);
      }

    } catch (error) {
      console.log('[AuthService.init] handleRedirectPromise error', error);
    }
  }

  signIn = async () => {
    console.log('[AuthService.signIn] signInType:', this.signInType);
    this.app.loginRedirect("user.read", "https://xxx.azurewebsites.net/user_impersonation");
  }

  signOut = () => {
    this.app.logout();
  }
}

加载SPA后,我将重定向到AAD登录页面。

然后,我得到以下警报提示:

使用静默时发生错误:ClientAuthError:no_account_in_silent_request:请传递一个帐户对象,没有帐户信息时不支持静默流

使用重定向时发生的错误是:BrowserAuthError:interact_in_progress:正在进行交互。在调用交互式API之前,请确保此交互已完成。

(重定向)图形令牌未定义

即使我已登录,为什么acquireTokenSilent仍未登录?

那是什么BrowserAuthError: interaction_in_progress意思呢?我在网上进行了搜索,发现的唯一结果是因为有人使用了过时的msal-browser版本。就我而言,我使用的是最新版本和最新版本(v2.0.1)。


更新1:

我使用以下代码摘录修复了无提示令牌获取:

const silentRequest = {
  account: signedInUser,
  scopes: authScopes.graphApi.scopes1
}
var graphToken = await this.app.acquireTokenSilent(silentRequest);

好像我以错误的格式传递了我的范围(即应该传递一个数组,它实际上不是一个数组!)

但是,Microsoft文档中如何使用存在差异 acquireTokenSilent

这里,我们被告知只需将一组范围传递给该acquireTokenSilent方法。但是,在这里,我们被告知还必须在范围旁边传递accountInfo。

让我们看看我acquireTokenRedirect现在是否可以开始工作...


更新2:经过反复的尝试,我终于开始acquireTokenRedirect工作了。

import * as Msal from '@azure/msal-browser';

const msalConfig = {
  auth: {
    clientId:    "XYZ",
    authority:   "ABC",
  },
  cache: {
    cacheLocation: 'localStorage',
    storeAuthStateInCookie: true
  }
};

export default class AuthenticationService {

  constructor() {

    this.app = new Msal.PublicClientApplication(msalConfig)
  }

  init = async () => {

    try {
      let tokenResponse = await this.app.handleRedirectPromise();

      let accountObj;
      if (tokenResponse) {
        accountObj = tokenResponse.account;
      } else {
        accountObj = this.app.getAllAccounts()[0];
      }

      if (accountObj && tokenResponse) {
        console.log("[AuthService.init] Got valid accountObj and tokenResponse")
      } else if (accountObj) {
        console.log("[AuthService.init] User has logged in, but no tokens.");
        try {
          tokenResponse = await this.app.acquireTokenSilent({
            account: this.app.getAllAccounts()[0],
            scopes: ["user.read"]
          })
        } catch(err) {
          await this.app.acquireTokenRedirect({scopes: ["user.read"]});
        }
      } else {
        console.log("[AuthService.init] No accountObject or tokenResponse present. User must now login.");
        await this.app.loginRedirect({scopes: ["user.read"]})
      }
    } catch (error) {
      console.error("[AuthService.init] Failed to handleRedirectPromise()", error)
    }

  }

}
关系

不得不经历一些试验和错误,但终于acquireTokenRedirect成功工作了,以下摘录可能对其他人有所帮助:

import * as Msal from '@azure/msal-browser';

const msalConfig = {
  auth: {
    clientId:    "XYZ",
    authority:   "ABC",
  },
  cache: {
    cacheLocation: 'localStorage',
    storeAuthStateInCookie: true
  }
};

export default class AuthenticationService {

  constructor() {

    this.app = new Msal.PublicClientApplication(msalConfig)
  }

  init = async () => {

    try {
      let tokenResponse = await this.app.handleRedirectPromise();

      let accountObj;
      if (tokenResponse) {
        accountObj = tokenResponse.account;
      } else {
        accountObj = this.app.getAllAccounts()[0];
      }

      if (accountObj && tokenResponse) {
        console.log("[AuthService.init] Got valid accountObj and tokenResponse")
      } else if (accountObj) {
        console.log("[AuthService.init] User has logged in, but no tokens.");
        try {
          tokenResponse = await this.app.acquireTokenSilent({
            account: this.app.getAllAccounts()[0],
            scopes: ["user.read"]
          })
        } catch(err) {
          await this.app.acquireTokenRedirect({scopes: ["user.read"]});
        }
      } else {
        console.log("[AuthService.init] No accountObject or tokenResponse present. User must now login.");
        await this.app.loginRedirect({scopes: ["user.read"]})
      }
    } catch (error) {
      console.error("[AuthService.init] Failed to handleRedirectPromise()", error)
    }

  }

}

本文收集自互联网,转载请注明来源。

如有侵权,请联系[email protected] 删除。

编辑于
0

我来说两句

0条评论
登录后参与评论

相关文章

来自分类Dev

无法使lldb通过重定向读取文件输入

来自分类Dev

使用MSAL获取索赔

来自分类Dev

无法通过 php 重定向获取链接

来自分类Dev

是否使用MSAL获取Graph API的令牌?

来自分类Dev

Windows Phone(IE 10)无法播放html5视频(通过重定向)

来自分类Dev

AcquireTokenSilent始终无法以静默方式获取令牌

来自分类Dev

Microsoft Graph-无法静默获取令牌

来自分类Dev

应用程序不使用MSAL(react-aad-msal)从缓存中获取访问令牌

来自分类Dev

使用ADAL JS静默获取令牌

来自分类Dev

使用ADAL JS静默获取令牌

来自分类Dev

如何通过重定向来获取/卷曲下载内容?

来自分类Dev

如何通过重定向来获取/卷曲下载内容?

来自分类Dev

使用curl通过SSO重定向获取MediaWiki页面信息

来自分类Dev

使用get方法的getForm-如何绕过重定向?

来自分类Dev

MSAL和passporrt-azure-ad无法验证令牌

来自分类Dev

Azure B2C-无法静默获取令牌

来自分类Dev

Microsoft单点登录-react-aad-msal库-无法获取访问令牌

来自分类Dev

将KeyVaultClient与MSAL令牌“未授权”一起使用

来自分类Dev

通过重定向打开NotesURL

来自分类Dev

外部网页字体通过重定向

来自分类Dev

通过重定向传递数据

来自分类Dev

防止通过重定向覆盖文件

来自分类Dev

无法使用javascript重定向

来自分类Dev

无法使用AWK重定向

来自分类Dev

使用react-aad-msal获取两个不同资源和范围的访问令牌

来自分类Dev

无法使用curl通过Django OAuth Toolkit获取令牌

来自分类Dev

由于在缓存中未找到令牌,因此无法静默获取令牌。调用方法 AcquireToken

来自分类Dev

Google OAuth无法获取重定向网址

来自分类Dev

在Azure管道中使用托管身份:GetUserAccessToken:无法获取身份的访问令牌。AAD返回了静默故障

Related 相关文章

  1. 1

    无法使lldb通过重定向读取文件输入

  2. 2

    使用MSAL获取索赔

  3. 3

    无法通过 php 重定向获取链接

  4. 4

    是否使用MSAL获取Graph API的令牌?

  5. 5

    Windows Phone(IE 10)无法播放html5视频(通过重定向)

  6. 6

    AcquireTokenSilent始终无法以静默方式获取令牌

  7. 7

    Microsoft Graph-无法静默获取令牌

  8. 8

    应用程序不使用MSAL(react-aad-msal)从缓存中获取访问令牌

  9. 9

    使用ADAL JS静默获取令牌

  10. 10

    使用ADAL JS静默获取令牌

  11. 11

    如何通过重定向来获取/卷曲下载内容?

  12. 12

    如何通过重定向来获取/卷曲下载内容?

  13. 13

    使用curl通过SSO重定向获取MediaWiki页面信息

  14. 14

    使用get方法的getForm-如何绕过重定向?

  15. 15

    MSAL和passporrt-azure-ad无法验证令牌

  16. 16

    Azure B2C-无法静默获取令牌

  17. 17

    Microsoft单点登录-react-aad-msal库-无法获取访问令牌

  18. 18

    将KeyVaultClient与MSAL令牌“未授权”一起使用

  19. 19

    通过重定向打开NotesURL

  20. 20

    外部网页字体通过重定向

  21. 21

    通过重定向传递数据

  22. 22

    防止通过重定向覆盖文件

  23. 23

    无法使用javascript重定向

  24. 24

    无法使用AWK重定向

  25. 25

    使用react-aad-msal获取两个不同资源和范围的访问令牌

  26. 26

    无法使用curl通过Django OAuth Toolkit获取令牌

  27. 27

    由于在缓存中未找到令牌,因此无法静默获取令牌。调用方法 AcquireToken

  28. 28

    Google OAuth无法获取重定向网址

  29. 29

    在Azure管道中使用托管身份:GetUserAccessToken:无法获取身份的访问令牌。AAD返回了静默故障

热门标签

归档