使用 OIDC 授权码 + PKCE 模式

1

拼接登录授权链接

拼接登录授权链接并引导用户点击
2

跳转到 Authing 进行认证

引导用户点击登录链接，跳转到 Authing 进行认证
3

处理回调

在前端使用授权码 code + code_verifier 换取 AccessToken 和 IdToken 以及可选的 Refresh token
4

完成认证

服务端认证用户身份，执行后续流程
拼接登录授权链接

你需要拼接一个登录 URL 让用户点击，从而跳转到认证页面。

选择语言

参考资料：

  1. scope 与用户信息对应表
  2. response_type 参数 OIDC 规范 (opens new window)
  3. prompt 参数 OIDC 规范 (opens new window)
回到列表