Como fazer o log no MSAL.js

Os aplicativos da MSAL (Biblioteca de Autenticação da Microsoft) geram mensagens de log que podem ajudar a diagnosticar problemas. Um aplicativo pode configurar o registro em log com algumas linhas de código, ter um controle personalizado sobre o nível de detalhes e determinar se dados pessoais e organizacionais serão registrados. Recomendamos que você crie uma implementação de registro em log da MSAL e forneça uma maneira para os usuários enviarem logs quando estiverem com problemas de autenticação.

Níveis de log

A MSAL fornece vários níveis de detalhes de log:

• LogAlways: nenhuma filtragem de nível é feita neste nível de log. As mensagens de log de todos os níveis serão registradas.
• Crítico: logs que descrevem uma falha irrecuperável do aplicativo ou do sistema ou uma falha catastrófica que exige atenção imediata.
• Erro: indica que algo deu errado e um erro foi gerado. Utilizado para depuração e identificação de problemas.
• Aviso: Pode não ter havido necessariamente um erro ou falha, mas destina-se a diagnósticos e identificação de problemas.
• Informativo: a MSAL registrará eventos com fins informativos, não necessariamente destinados à depuração.
• Detalhado (padrão): a MSAL registra em log os detalhes completos do comportamento da biblioteca.

Dados pessoais e organizacionais

Por padrão, o agente da MSAL não captura dados pessoais ou organizacionais altamente confidenciais. A biblioteca oferece a opção para habilitar o registro em log de dados pessoais e organizacionais, se você optar por fazer isso.

As seções a seguir fornecem mais detalhes sobre o log de erros da MSAL para seu aplicativo.

Configurar registro em MSAL.js

Habilite o registro em MSAL.js (JavaScript) passando um objeto loggerOptions durante a configuração para criar uma instância PublicClientApplication. O único parâmetro de configuração necessário é a ID do cliente do aplicativo. Todo o resto é opcional, mas pode ser necessário dependendo do seu locatário e modelo de aplicativo.

O objeto loggerOptions tem as seguintes propriedades:

• loggerCallback: uma função de retorno de chamada que pode ser fornecida pelo desenvolvedor para manipular o registro de instruções MSAL de maneira personalizada. Implemente a função loggerCallback dependendo de como você deseja redirecionar os logs. A função loggerCallback tem o seguinte formato (level: LogLevel, message: string, containsPii: boolean): void
  • Os níveis de log compatíveis são: Error, Warning, Info e Verbose. O padrão é Info.
• piiLoggingEnabled (opcional): se definido como true, registra dados pessoais e organizacionais. Por padrão, isso é falso para que seu aplicativo não registre dados pessoais. Os logs de dados pessoais nunca são gravados em saídas padrão como Console, Logcat ou NSLog.

import msal from "@azure/msal-browser"

const msalConfig = {
    auth: {
        clientId: "enter_client_id_here",
        authority: "https://login.microsoftonline.com/common",
        knownAuthorities: [],
        cloudDiscoveryMetadata: "",
        redirectUri: "enter_redirect_uri_here",
        postLogoutRedirectUri: "enter_postlogout_uri_here",
        navigateToLoginRequestUrl: true,
        clientCapabilities: ["CP1"]
    },
    cache: {
        cacheLocation: "sessionStorage",
        storeAuthStateInCookie: false,
        secureCookies: false
    },
    system: {
        loggerOptions: {
            logLevel: msal.LogLevel.Verbose,
            loggerCallback: (level, message, containsPii) => {
                if (containsPii) {
                    return;
                }
                switch (level) {
                    case msal.LogLevel.Error:
                        console.error(message);
                        return;
                    case msal.LogLevel.Info:
                        console.info(message);
                        return;
                    case msal.LogLevel.Verbose:
                        console.debug(message);
                        return;
                    case msal.LogLevel.Warning:
                        console.warn(message);
                        return;
                }
            },
            piiLoggingEnabled: false
        },
    },
};

Próximas etapas

Para obter mais exemplos de código, consulte Exemplos de código da plataforma de identidade da Microsoft.