使用 MSAL 实现 AAD 身份验证时，我将使用 navigateToLoginRequestUrl 选项做什么？

Question

该文件告诉我什么样的影响设置/不设置这个选项的做法，但它并没有说为什么人会选择设置或不设置。

登录后我什么时候想关闭/打开“默认导航”到“起始页”？我看到如果我不设置它，它默认为 true，导致我的页面作为成功 loginRedirect 工作流程的一部分被加载三次（一次是我，两次是来自身份验证页面/代码的重定向），但如果我将其设置为 false，我的页面仅加载两次（一次由我加载，一次作为重定向的一部分）并且用户似乎仍然成功登录。

谢谢！

Answer 1

我写了一篇关于使用 MSAL.js 避免通配符回复 URL 的文章：https://joonasw.net/view/avoiding-wildcard-reply-urls-with-msal-js。

这里我将其设置为 false，以便 MSAL.js 在触发登录时不会尝试将用户重定向回当前页面。这需要在 AAD 中使用通配符回复 URL。将其设置为 false + 指定我自己的回复 URL 并在那里实现处理允许它使用一个回复 URL。用户仍然可以到达他们试图访问的页面。

不应发生多次重定向。MSAL.js 通常可以在初始身份验证后以静默方式获取令牌。尽管我认为该应用程序即使在无声情况下也会加载，因为它是在 iframe 中打开的。通常，您需要检测这种情况，而不是在 iframe 中加载您的应用程序。