如何使用自定义证书映射社交证书

Question

我公司当然有用户群，但是我想允许用户使用其社交帐户（例如Outlook，Facebook，Gmail）登录并使用我的应用程序。 当我在Internet上阅读有关该主题的资源时，通常对我来说不清楚的是如何将社交凭据与数据库中的凭据进行映射？ 我知道我们应该使用API​​平台或类似的平台，但是我不清楚用户身份部分。

Answer 1

如您所述，您基本上需要利用提供的响应，并将其转换或链接或设置为您自己的用户群中的现有身份。 这在很大程度上取决于您将身份验证委派给外部商品的方法以及它们作为用户配置文件的一部分向您公开的内容。 基本上，您需要获取用户配置文件，对其进行解析，然后确定可以使用哪个字段将该配置文件链接到现有帐户，然后根据最终结果建立身份验证会话。

以下是技术演练的链接，该演练描述了与SSO解决方案相同的过程： https : //apereo.github.io/2018/04/20/cas-delegated-authn-account-linking/