Auth0订阅计划app_metadata

Question

我正在开发一个测验应用程序，该应用程序要求只有订阅成员才能看到的授权。

怎么做？ 我正在考虑将已订阅成员的元数据（is_subscribed）设置为true，并提供范围，以便他/她可以获取权限。

但是，我不知道该怎么做。 请帮忙。 该文档是如此令人困惑

Answer 1

这里有两个单独的问题。

• 在哪里保留订阅信息。 app_metadata很好，或者您可以选择在后端数据库（特定于应用程序）中这样做。 客户端应用程序可能会处理订阅，并负责更新该值。 如果将值存储在app_metadata ，则将使用Management API v2更改来自处理订阅的应用程序中的用户配置文件。

• 根据订阅状态添加授权范围。 在这种情况下，您将使用规则基于is_subscribed字段的值添加自定义范围 。 即：

function(user, context, callback) {
  if (user.app_metadata && user.app_metadata.is_subscribed) {
    context.accessToken.scope = ['read:quiz'];
  } else {
    // remove the ability to read a quiz if not subscribed.
    context.accessToken.scope = [];
  }
  callback(null, user, context);
}

如果您决定将订阅信息存储在后端数据库中而不是在app_metadata ，则只需从上述代码中的规则访问数据库即可。