单点登录-跨域身份验证(@auth0/Angular2-jwt)

Question

我有几个angular应用程序（在不同的子域中）和一个主angular应用程序（在主域中）。我使用@auth0/Angular2-jwt库来管理身份验证。它工作得很好，但对单点登录不起作用。我必须在每个子域登录，我需要这只做一次（在主域或任何子域）。

我尝试过为whitelistedDomains使用正则表达式，但它不起作用：

JwtModule.forRoot({
  config: {
    tokenGetter: tokenGetter,
    whitelistedDomains: [new RegExp(`(?:([^.]+)\.)*example\.com`)]
    ]
  }
})

那么，如果用户登录到主域或任何子域，我如何对所有子域的用户进行身份验证？

1. 用户在example.com或x.example.com成功登录
2. 必须自动对用户进行y.example.com、z.example.com等身份验证。

Answer 1

我很乐意帮助你回答你的问题！

如果用户登录到主域或任何子域，我如何对所有子域的用户进行身份验证？

与Regex相比，单点登录似乎更适合您的用例，因为它将使您能够在所有子域中验证您的用户。默认情况下，对去年创建的所有租户启用SSO。使用SSO的最简单方法是利用通用登录。

如果可以使用通用登录，只需将auth请求设置为始终执行prompt=none，这将检查隐藏的iframe中的cookie。但是，如果需要交互，您将在租户日志中得到“Login required”警告，并向最终用户询问凭据。我引用了一些核心文档，这些文档应该对您的旅程有所帮助。

https://auth0.com/docs/sso/current/sso-auth0

https://auth0.com/docs/quickstart/spa/angular2/01-登录