你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
InteractiveBrowserCredentialInBrowserOptions interface
定义 InteractiveBrowserCredential 类的常用选项。
- 扩展
属性
| client |
用户将登录的 Microsoft Entra 应用程序的客户端 ID。 在浏览器中需要此参数。 开发人员需要注册其应用程序并分配适当的角色。 有关详细信息，请访问 https://aka.ms/identity/AppRegistrationAndRoleAssignment。 |
| login |
loginHint 允许为交互式登录预先选择用户名。 设置此选项会跳过帐户选择提示，并立即尝试使用指定的帐户登录。 |
| login |
指定是应使用重定向窗口还是弹出窗口来启动用户身份验证流。 可能的值为浏览器的“redirect”或“popup”（默认值），节点的“popup”（默认值）。 |
| redirect |
获取应用程序的重定向 URI。 这应与应用程序注册门户中的值相同。 默认为 |
| tenant |
Microsoft Entra 租户（目录）ID。 |
继承属性
| additionally |
对于多租户应用程序，指定凭据可以获取令牌的其他租户。 添加通配符值“*”，以允许凭据获取安装应用程序的任何租户的令牌。 |
| additional |
要包含在 HTTP 管道中的其他策略。 |
| allow |
如果请求通过 HTTP 而不是 HTTPS 发送，则设置为 true |
| authentication |
以前可用于检索每个帐户的缓存凭据的身份验证的结果。 如果应用程序想要使用每个客户端 ID 和租户 ID 对的多个帐户，则需要提供这一点。 可以通过调用凭据的 |
| authority |
用于身份验证请求的颁发机构主机。
可以通过 azureAuthorityHosts |
| disable |
如果需要手动身份验证，则使 getToken 引发。
开发人员需要调用 |
| disable |
该字段确定在尝试进行身份验证时是否执行实例发现。
将此项设置为 |
| http |
将用于发送 HTTP 请求的 HttpClient。 |
| logging |
允许用户配置日志记录策略选项的设置、允许日志记录帐户信息和客户支持的个人身份信息。 |
| proxy |
为传出请求配置代理的选项。 |
| redirect |
有关如何处理重定向响应的选项。 |
| retry |
控制如何重试失败请求的选项。 |
| telemetry |
用于将常见遥测和跟踪信息设置为传出请求的选项。 |
| tls |
配置 TLS 身份验证的选项 |
| user |
用于将用户代理详细信息添加到传出请求的选项。 |
属性详细信息
clientId
用户将登录的 Microsoft Entra 应用程序的客户端 ID。 在浏览器中需要此参数。 开发人员需要注册其应用程序并分配适当的角色。 有关详细信息，请访问 https://aka.ms/identity/AppRegistrationAndRoleAssignment。
clientId: string属性值
string
loginHint
loginHint 允许为交互式登录预先选择用户名。 设置此选项会跳过帐户选择提示，并立即尝试使用指定的帐户登录。
loginHint?: string属性值
string
loginStyle
指定是应使用重定向窗口还是弹出窗口来启动用户身份验证流。 可能的值为浏览器的“redirect”或“popup”（默认值），节点的“popup”（默认值）。
loginStyle?: BrowserLoginStyle属性值
redirectUri
获取应用程序的重定向 URI。 这应与应用程序注册门户中的值相同。 默认为 window.location.href。
Node.js不再需要此字段。
redirectUri?: string | () => string属性值
string | () => string
tenantId
Microsoft Entra 租户（目录）ID。
tenantId?: string属性值
string
继承属性详细信息
additionallyAllowedTenants
对于多租户应用程序，指定凭据可以获取令牌的其他租户。 添加通配符值“*”，以允许凭据获取安装应用程序的任何租户的令牌。
additionallyAllowedTenants?: string[]属性值
string[]
additionalPolicies
要包含在 HTTP 管道中的其他策略。
additionalPolicies?: AdditionalPolicyConfig[]属性值
allowInsecureConnection
如果请求通过 HTTP 而不是 HTTPS 发送，则设置为 true
allowInsecureConnection?: boolean属性值
boolean
authenticationRecord
以前可用于检索每个帐户的缓存凭据的身份验证的结果。 如果应用程序想要使用每个客户端 ID 和租户 ID 对的多个帐户，则需要提供这一点。
可以通过调用凭据的 authenticate() 方法来检索此记录，如下所示：
const authenticationRecord = await credential.authenticate();
authenticationRecord?: AuthenticationRecord属性值
继承自
authorityHost
用于身份验证请求的颁发机构主机。
可以通过 azureAuthorityHosts
authorityHost?: string属性值
string
disableAutomaticAuthentication
如果需要手动身份验证，则使 getToken 引发。
开发人员需要调用 authenticate() 来控制何时手动进行身份验证。
disableAutomaticAuthentication?: boolean属性值
boolean
继承自InteractiveCredentialOptions.disableAutomaticAuthentication
disableInstanceDiscovery
该字段确定在尝试进行身份验证时是否执行实例发现。
将此项设置为 true 将完全禁用实例发现和颁发机构验证。
因此，确保配置的颁发机构主机有效且可信至关重要。
此功能适用于无法访问元数据终结点的情况，例如在私有云或 Azure Stack 中。
实例发现过程需要从 https://login.microsoft.com/ 检索颁发机构元数据来验证颁发机构。
disableInstanceDiscovery?: boolean属性值
boolean
httpClient
将用于发送 HTTP 请求的 HttpClient。
httpClient?: HttpClient属性值
loggingOptions
允许用户配置日志记录策略选项的设置、允许日志记录帐户信息和客户支持的个人身份信息。
loggingOptions?: LogPolicyOptions & { allowLoggingAccountIdentifiers?: boolean, enableUnsafeSupportLogging?: boolean }属性值
LogPolicyOptions & { allowLoggingAccountIdentifiers?: boolean, enableUnsafeSupportLogging?: boolean }
proxyOptions
为传出请求配置代理的选项。
proxyOptions?: ProxySettings属性值
redirectOptions
有关如何处理重定向响应的选项。
redirectOptions?: RedirectPolicyOptions属性值
retryOptions
控制如何重试失败请求的选项。
retryOptions?: PipelineRetryOptions属性值
telemetryOptions
用于将常见遥测和跟踪信息设置为传出请求的选项。
telemetryOptions?: TelemetryOptions属性值
tlsOptions
userAgentOptions
用于将用户代理详细信息添加到传出请求的选项。
userAgentOptions?: UserAgentPolicyOptions