使用 Auth0 的身份驗證過程將用戶從我們的應用程序移到另一個位置

Question

我在我的應用程序中使用 Auth0 進行身份驗證，我將登錄按鈕放在應用程序的主屏幕上，按下登錄按鈕將用戶從我們的應用程序移到另一個位置（Auth0 站點），然后它帶我們回來認證成功。 有沒有辦法用 Auth0 做到這一點，你留在應用程序本身？ 也就是說，用戶不會知道該應用程序正在使用 Auth0。

Answer 1

是的，假設這是一個網絡應用程序，您可以通過在您的頁面上放置 Auth0 Lock 小部件來使用嵌入式登錄。 如果這樣做，您必須跳過一些安全問題（啟用跨域身份驗證、使用自定義域名或假設您的用戶啟用了 3rd 方 cookie 等）。 這里對這兩種方法有一個很好的贊成/反對解釋： https : //auth0.com/docs/guides/login/universal-vs-embedded

此外，可能有一些方法可以滾動您自己的 UI 並使用 Auth0 API 進行身份驗證。 不利的一面是您可能會引入一些 Auth0 可能不會（因為他們是安全專家）的安全漏洞。

Answer 2

我假設這個應用程序是一個網絡應用程序。 在這種情況下，您可以使用自定義域。 您可以指定類似login.example.com 的內容。 其中example.com是您的應用程序域。 請注意，自定義域功能不適用於免費計划。