msal-angular包是否支持使用PKCE的授权代码流？
msal-angular包是一个用于在Angular应用中实现微软身份验证库 (MSAL) 的库。MSAL是一个用于管理用户身份验证和访问令牌的库，用于与Azure Active Directory (AAD) 和Microsoft身份验证平台 (Microsoft Identity Platform) 集成。
回答问题，msal-angular包确实支持使用PKCE的授权代码流。PKCE (Proof Key for Code Exchange) 是一种增强的授权代码流程，用于在进行认证和授权时提供更高的安全性。
使用PKCE的授权代码流程适用于公共客户端应用程序，如移动应用程序和单页应用程序，以防止授权代码泄露的风险。它通过使用随机生成的密钥来验证授权代码交换的请求，从而提供了额外的安全层。
对于Angular应用程序，可以使用msal-angular库来实现使用PKCE的授权代码流。msal-angular库提供了一套Angular服务和指令，以便简化与MSAL的集成，并支持使用PKCE进行身份验证。
下面是一些推荐的腾讯云相关产品和产品介绍链接地址，用于在使用PKCE的授权代码流中存储和保护用户数据：
- 腾讯云COS（对象存储）：腾讯云对象存储（Cloud Object Storage，COS）是一种海量、安全、低成本、高可靠的云存储服务，可用于存储和访问用户数据。详情请参考：https://cloud.tencent.com/product/cos
- 腾讯云CDB（云数据库 MySQL 版）：腾讯云云数据库（Cloud Database，简称CDB）是基于MySQL数据库的在线数据库服务，提供了高性能、可扩展、高可靠性的数据库解决方案。详情请参考：https://cloud.tencent.com/product/cdb
- 腾讯云VPC（私有网络）：腾讯云私有网络（Virtual Private Cloud，简称VPC）是一种灵活的、可定制的虚拟网络环境，用于隔离用户资源。详情请参考：https://cloud.tencent.com/product/vpc
请注意，这些推荐的腾讯云产品仅用于示例目的。具体的产品选择应根据实际需求和项目要求进行评估。
相关·内容
我已经注册了两个应用程序，它们代表一个客户端，而另一个代表azure active directory中的后端web api。现在我有了一个angular SPA，在其中我想使用MSAL angular库来支持授权码流，使用PKCE来获得认证码并兑换它，然后获得auth_token、id_token和刷新令牌。那么这是可能的吗？我不是很确定该怎么做？
浏览 13提问于2020-11-05得票数 0
回答已采纳
1回答
作为一项学校作业，我必须做以下几点：创建一个React，它执行以下操作：
在React中创建SPA。这次使用React是强制性的。
添加一个库，将OIDC协议支持添加到SPA中。确保支持PKCE的授权代码<
浏览 1提问于2019-07-08得票数 0
我正在考虑使用pkce将我的angular应用程序中的身份验证流从隐式流升级到授权码流。我使用Azure AD作为身份验证提供程序。我在Microsoft文档中找不到与spa的pkce流程相关的文档。Auth0已经从去年开始支持pkce，想知道Azure ad是否支持它。或者是否在他们未来<e
浏览 2提问于2020-05-06得票数 2
我试图通过包使用流。当返回CORS错误时，所有操作都正常，直到访问令牌的最后POST请求为止：“CORS策略阻止了从源‘XMLHttpRequest’到'‘的访问:请求的资源上不存在’访问-控制-允许-原产地‘标题。”从答案到
“如果必须从客户端对用户进行身份验证.请使用OpenId连接隐式流或授权代码</e
浏览 2提问于2020-04-17得票数 0
众所周知，PKCE流是SPA或本地应用程序的良好解决方案，而不是标准的授权代码流。然而，对于服务器的web应用程序( RFC 6749中定义的“机密客户端”)，哪一个更安全？正如在这篇文章中提到的，"PKCE的全部内容是验证发起初始身份验证请求的客户端是否与使用授权代码获取真实令牌<
浏览 3提问于2021-04-29得票数 0
我有两个web应用程序需要认证和授权的功能。服务器端运行Asp.NET Core3.0，客户端运行角，我打算使用代码交换流的验证键来实现IdentityServer。正式的IdentityServer文档()指的是包IdentityServer4，而dotnet模板()使用Microsoft.AspNetCore.ApiAuthorization.IdentityServer我找不到对后一个包的适当描述，它被列为Id
浏览 1提问于2019-11-05得票数 3
回答已采纳
我正在开发一个使用AWS Amplify框架和react构建的web应用程序。该应用程序将使用Cognito托管的UI来登录其用户，最好使用Authorization Code Grant with PKCE流程。
有人知道Amplify SDK是否支持这种开箱即用的流吗？我知道它支持授权代码授予部分，但我最想知道的是它是否也实
浏览 31提问于2020-02-16得票数 2
我使用这些包，它不需要客户端id和客户端秘密密钥来存储在react本机应用程序客户端。我想知道上面提到的包是否使用了PKCE中的授权代码授权流模式？Facebook fbsdk对本地的反应
Google对本地的反应
浏览 1提问于2020-05-08得票数 0
我们的团队正在构建一个Angular应用程序，该应用程序将使用B2C进行身份验证/授权，在此应用程序中，我们希望使用PKCE的授权码流构建OpenID集成。Azure B2C似乎支持PKCE，但是出于某些原因，它还要求我们在请求访问令牌时发送client_secret。这是正确的吗？PKCE不应该在处理授权码流时消除对静态客户端机密<e
浏览 19提问于2020-03-31得票数 3
我们有不支持PKCE的身份服务器。不能将其修改为包含PKCE。我试图在同一个身份服务器上实现授权代码流，使用security OAuth2-Client、spring starter security& webclient。生成的授权代码使用code_challenge_method & code_challenge，它在访问令牌时出现错误。在春季有任何方法默认不<
浏览 3提问于2021-02-10得票数 0
回答已采纳
我读到了很多关于OIDC流程的资料，并且使用PKCE的授权代码流程是适合SPA的流程，但是如果我有一个.Net 5 WebAPI后端呢？是否可以在没有PKCE的情况下对该组合使用授权代码流？如果我在PKCE中使用认证码流，什么认证对我的WebAPI是正确的？
浏览 25提问于2021-10-16得票数 0
我浏览了Auth0的文档，以便通过端点而不是SDK使用PKCE创建授权代码流，我看到了如下所示的挑战和眩晕(来自auth0文档)：}然后，我们将挑战传递给授权端点&a
浏览 0提问于2021-02-04得票数 2
回答已采纳
1回答
它启用pkce吗？
、、、、
我想实现oAuth2.0，但是在阅读了oAuth 2.0之后，我的理解是它应该使用授权代码授予类型，并且也应该使用授权代码授予类型。我使用passportJs来实现oAuth2.0，但同时，我不希望出现任何安全漏洞的安全问题。我知道passportJs使用默认的授权代码授予流。但是我也想用它来实现PKCE。护照在他们的<
浏览 5提问于2020-07-02得票数 0
回答已采纳
1回答
我集成了认知用户池和联邦身份-作为安全的网络身份验证。该流程与授权代码流工作良好，无需 PKCE (使用带有角的放大)。创建了一个类似于SPA的应用程序(在Okta中)，以支持PKCE，并与认知联邦身份集成。当我们重定向到托管UI时，挑战是传递给URL中的托管UI。
是否有
浏览 3提问于2020-01-31得票数 2
回答已采纳
我看过很多帖子推荐在Xamarin中使用Xamarin.Auth进行单点登录，但在查看了和GitHub入门 (其中说它支持“授权码流”，但似乎需要来自客户端的密钥才能获得验证码，这不是我正在寻找的)之后这比连接到后端web服务器应用程序的本机应用程序的授权代码流更不安全，就像我的一样。Xamarin.Auth只能支持隐式流(要求将访问令牌发送到客
浏览 4提问于2020-03-03得票数 0
1回答
隐式流现在比授权码流更流行吗？
、、、、
我开始学习OAuth2和OpenID，并且不断有一些新的问题。对他们中的许多人来说，我找到了答案，但这件事真的困扰着我。这是否意味着在开发新的应用程序时，隐式流实际上比授权代码更多地使用？我的理解正确吗？另外，
浏览 10提问于2021-05-18得票数 0
回答已采纳
我想在我的Angular SPA中使用PKCE的代码流，为了方便起见，我使用了这个库：angular-oauth2-oidc 如果您单击该链接，它会显示您将在此配置中使用PKCE的代码流： let authConfigscope: 'openid', showDebugInf
浏览 67提问于2021-02-08得票数 0
回答已采纳
后端将使用Rails API + Doorkeeper (oauth2提供程序)构建，而前端将使用React构建。我还读过“隐式格兰特流”，它只需要client_id。根据这个：
它建议在“隐式授权流”上使用“带有
浏览 14提问于2020-07-23得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
