javascript - 使用 MSAL.js 进行单点登录？

Question

当我的应用程序已经通过 AzureAD 的身份验证时，是否可以为我的应用程序获取单点登录？

可能的流量:

1. 以 AzureAD 用户身份登录
2. 转到我的应用
3. 重定向到 https://login.microsoftonline.com/tenantid/oauth2/authorize?client_id=clientid (ish) -> 它返回一个 token 和重定向回我的应用程序

下次我使用我的应用程序时，如果我得到一个有效的 cookie，我就不会被重定向到 microsoftonline.com，并且可以直接开始使用我的应用程序。

简而言之，我想在不为最终用户显示弹出窗口的情况下进入回调:

var userAgentApplication = new Msal.UserAgentApplication("your_client_id", null, function (errorDes, token, error, tokenType) {
      // this callback is called after loginRedirect OR acquireTokenRedirect (not used for loginPopup/aquireTokenPopup)
})
userAgentApplication.loginPopup(["user.read"]).then( function(token) {
    var user = userAgentApplication.getUser();
    if (user) {
       // signin successful
    } else {
       // signin failure
    }
}, function (error) {
    // handle error
});

Answer 1

使用acquireTokenSilent而不是 loginPopup，并将您的客户端 ID 作为范围传递。如果 promise 被拒绝，那么您需要调用其他函数之一进行登录。