failed_on_behalf_of_token_exchange

Échec de l’échange via On-Behalf-Of Token Exchange

audience

string

requis

L’audience du JWT associé à la requête.

client_name

string

requis

Nom du client associé à client_id, s’il est disponible. Peut être une chaîne vide.

description

string

requis

Description de l’événement. Elle peut également contenir une description du problème pour les journaux d’échec.

details

object

requis

Détails du journal

Show child attributes

environment_name

string

requis

Nom de l’environnement où l’événement s’est produit

Exemples:

"prod-eu-1"

"prod-us-1"

hostname

string

requis

Nom d’hôte associé à la requête. Pour les requêtes transmises, il doit correspondre au nom d’hôte d’origine. Pour les journaux d’échec, il peut inclure des noms d’hôte non valides.

requis

Adresse IP associée à la requête. Pour un journal lié à l’authentification, il doit s’agir de l’adresse IP de l’utilisateur final. Pour un flux d’authentification machine à machine, il doit s’agir de l’adresse IP de l’ordinateur effectuant l’authentification. Pour les journaux de gestion comme sapi et mgmt_api_read, il doit s’agir de l’adresse IP de l’administrateur utilisant le tableau de bord de gestion.

log_id

string

requis

ID du journal

tenant_name

string

requis

Nom du tenant

type

string

requis

Échec de l’échange via On-Behalf-Of Token Exchange

Allowed value: "failed_on_behalf_of_token_exchange"

$event_schema

object

Métadonnées du schéma d’événement

Show child attributes

agent_id

string

Identifiant stable de l’agent agissant comme principal dans ce flux. Présent lorsqu’un agent Auth0 s’est vu déléguer une autorisation par échange de jetons et agit au nom d’un utilisateur ou en son propre nom.

auth0_client

Le client ou SDK utilisé pour effectuer cette requête, le cas échéant. Cette information repose sur l’en-tête HTTP Auth0-Client.

Show child attributes

client_id

string | null

Client associé à l’appel d’API. Les clients sont également appelés applications. L’application sous-jacente peut ne pas appartenir à votre tenant ou ne pas être accessible. Pour les journaux d’échec, il peut s’agir d’un ID valide, d’un ID non valide ou de n’importe quel ID.

date

string

Date à laquelle l’événement s’est produit, au format ISO 8601

Exemple:

"2024-01-15T10:30:00.000Z"

external_agent_id

string

Identifiant externe de l’agent fourni par le client, permettant la corrélation avec un identifiant provenant du propre registre d’agents du client.

is_mobile

boolean

Indique si la requête provient d’un appareil mobile. Présent uniquement lorsque user_agent est disponible.

scope

Liste des portées dans le JWT, sous forme de tableau comme ["read:logs","read:users"] ou de liste de portées séparées par des espaces comme read:logs read:users delete:clients

security_context

object

Show child attributes

user_agent

string

L’agent utilisateur associé à ce journal, s’il est disponible

Exemple:

"Chrome 120.0.0 / Mac OS X 10.15.7"