first commit

wangzhibo

2026-05-09 53418655c061ac26f66058253f39200aced1ab1d

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
/*! @azure/msal-common v16.5.0 2026-04-16 */
'use strict';
/* 
 * Copyright (c) Microsoft Corporation. All rights reserved. 
 * Licensed under the MIT License. 
 */ 
/** 
 * Returns true if tenantId matches the utid portion of homeAccountId 
 * @param tenantId 
 * @param homeAccountId 
 * @returns 
 */ 
function tenantIdMatchesHomeTenant(tenantId, homeAccountId) { 
    return (!!tenantId && 
        !!homeAccountId && 
        tenantId === homeAccountId.split(".")[1]); 
} 
/** 
 * Build tenant profile 
 * @param homeAccountId - Home account identifier for this account object 
 * @param localAccountId - Local account identifer for this account object 
 * @param tenantId - Full tenant or organizational id that this account belongs to 
 * @param idTokenClaims - Claims from the ID token 
 * @returns 
 */ 
function buildTenantProfile(homeAccountId, localAccountId, tenantId, idTokenClaims) { 
    if (idTokenClaims) { 
        const { oid, sub, tid, name, tfp, acr, preferred_username, upn, login_hint, } = idTokenClaims; 
        /** 
         * Since there is no way to determine if the authority is AAD or B2C, we exhaust all the possible claims that can serve as tenant ID with the following precedence: 
         * tid - TenantID claim that identifies the tenant that issued the token in AAD. Expected in all AAD ID tokens, not present in B2C ID Tokens. 
         * tfp - Trust Framework Policy claim that identifies the policy that was used to authenticate the user. Functions as tenant for B2C scenarios. 
         * acr - Authentication Context Class Reference claim used only with older B2C policies. Fallback in case tfp is not present, but likely won't be present anyway. 
         */ 
        const tenantId = tid || tfp || acr || ""; 
        return { 
            tenantId: tenantId, 
            localAccountId: oid || sub || "", 
            name: name, 
            username: preferred_username || upn || "", 
            loginHint: login_hint, 
            isHomeTenant: tenantIdMatchesHomeTenant(tenantId, homeAccountId), 
        }; 
    } 
    else { 
        return { 
            tenantId, 
            localAccountId, 
            username: "", 
            isHomeTenant: tenantIdMatchesHomeTenant(tenantId, homeAccountId), 
        }; 
    } 
} 
/** 
 * Replaces account info that varies by tenant profile sourced from the ID token claims passed in with the tenant-specific account info 
 * @param baseAccountInfo 
 * @param idTokenClaims 
 * @returns 
 */ 
function updateAccountTenantProfileData(baseAccountInfo, tenantProfile, idTokenClaims, idTokenSecret) { 
    let updatedAccountInfo = baseAccountInfo; 
    // Tenant Profile overrides passed in account info 
    if (tenantProfile) { 
        // eslint-disable-next-line @typescript-eslint/no-unused-vars 
        const { isHomeTenant, ...tenantProfileOverride } = tenantProfile; 
        updatedAccountInfo = { ...baseAccountInfo, ...tenantProfileOverride }; 
    } 
    // ID token claims override passed in account info and tenant profile 
    if (idTokenClaims) { 
        // Ignore isHomeTenant, loginHint, and sid which are part of tenant profile but not base account info 
        // eslint-disable-next-line @typescript-eslint/no-unused-vars 
        const { isHomeTenant, ...claimsSourcedTenantProfile } = buildTenantProfile(baseAccountInfo.homeAccountId, baseAccountInfo.localAccountId, baseAccountInfo.tenantId, idTokenClaims); 
        updatedAccountInfo = { 
            ...updatedAccountInfo, 
            ...claimsSourcedTenantProfile, 
            idTokenClaims: idTokenClaims, 
            idToken: idTokenSecret, 
        }; 
        return updatedAccountInfo; 
    } 
    return updatedAccountInfo; 
}
 
export { buildTenantProfile, tenantIdMatchesHomeTenant, updateAccountTenantProfileData };
//# sourceMappingURL=AccountInfo.mjs.map