MSAL Node におけるパフォーマンス

Prerequisites

• MSAL を使用したトークン取得のパフォーマンスを向上させるためにアプリケーションで使用できる手法の概要については、「 MSAL Browser のパフォーマンス」を参照してください。
• Node.js

パフォーマンスの測定

MSAL Node の認証フローのパフォーマンスを測定するアプリケーションは、Node の パフォーマンス測定 API などを 使用して手動で行うことができます。 収集できる注目すべきデータ ポイントの一覧を次に示します。

例えば次が挙げられます。

    const { PerformanceObserver, performance } = require('node:perf_hooks');

    const perfObserver = new PerformanceObserver((items) => {
        items.getEntries().forEach((entry) => {
            console.log(entry);
        })
    });

    perfObserver.observe({ entryTypes: ["measure"], buffered: true });

    // ...

    performance.mark("acquireTokenByClientCredential-start");

    const tokenResponse = await msalInstance.acquireTokenByClientCredential({
        scopes: ["User.Read.All"],
    });

    performance.mark("acquireTokenByClientCredential-end");

    performance.measure("acquireTokenByClientCredential", {
        start: "acquireTokenByClientCredential-start"
        end: "acquireTokenByClientCredential-end"
        detail: {
            tokenSource: tokenResponse.fromCache
            correlationId: tokenResponse.correlationId
        }
    });

機密クライアント アプリケーションのパフォーマンスに関する考慮事項

機密クライアント アプリケーションは主に、要求の同時処理を伴うサーバー側のシナリオで使用されるため、MSAL ConfidenticalClientApplication (CCA) インスタンスのスコープを各ユーザー、要求、またはセッションにすることをお勧めします。

各要求の新しい CCA インスタンスは、既定のメモリ内キャッシュに、トークンの取得方法に関するトークンやメタデータが最初に含まれていないことを意味します。 そのため、パフォーマンスが低下しないように、作成する CCA インスタンスはトークン要求の前に準備する必要があります。

import {
    ConfidentialClientApplication,
    AuthenticationResult,
    CryptoProvider,
    OnBehalfOfRequest
} from "@azure/msal-node";

function getMsalInstance(partitionKey: string): ConfidentialClientApplication {
    return new ConfidentialClientApplication({
        auth: {
            clientId: "ENTER_CLIENT_ID",
            authority: "http://login.microsoftonline.com/ENTER_TENANT_ID"
            cloudDiscoveryMetadata: "PROVIDE_STRINGIFIED_DISCOVERY_METADATA"
            authorityMetadata: "PROVIDE_STRINGIFIED_AUTHORITY_METADATA"
        },
        cache: {
            cachePlugin: new CustomCachePlugin(
                this.cacheClientWrapper,
                partitionKey
            )
        }
    });
};

async function getToken(tokenRequest: OnBehalfOfRequest): Promise<AuthenticationResult | null> {
    const partitionKey = await this.cryptoProvider.hashString(tokenRequest.oboAssertion);

    const cca = getMsalInstance(partitionKey);

    let tokenResponse = null;

    try {
        await cca.getTokenCache().getAllAccounts(); // required for cache read
        tokenResponse = await cca.acquireTokenOnBehalfOf(tokenRequest);
    } catch (error) {
        throw error;
    }

    return tokenResponse;
};

詳細については、 カスタム分散キャッシュ プラグインを使用した (CCA) Web API を参照してください。

こちらも参照ください

• MSAL ノードでのトークン キャッシュ
• MSAL ノードの構成