标签: auth0-lock

我使用 Auth0 作为使用 React 的 SPA 的身份验证提供程序。我遵循了他们博客中的Auth0 react 教程和这个更详细的教程。

我目前只使用电子邮件/密码身份验证。并且身份验证按预期进行登录/注销，检索用户信息等。

但是，当我刷新页面时，isAuthenticated来自的值useAuth0总是返回 false。即使在isLoading解析为 true 之后，我也必须再次登录。

奇怪的是，这种行为不会在 Chrome 或 Firefox 上发生。它在 Brave 和 Safari 上失败。

我在 Auth0（另一个有类似问题的人）的论坛帖子中注意到，Auth0Provider应该authorize使用 拨打电话prompte=none，确实如此。它还202在页面加载后不久返回成功（但不会更改isAuthenticated为true）。此调用还设置了一个 cookie auth0.is.authenticated=true。

authorize?client_id=VALUE&redirect_uri=VALUE&scope=openid%20profile%20email&response_type=code&response_mode=web_message&state=VALUE&nonce=VALUE&code_challenge=VALUE&code_challenge_method=S256&prompt=none&auth0Client=VALUE

这是我检查身份验证状态的路线。该组件Auth0ProviderWithHistory按照 Auth0 教程中的建议封装在代码中。

export default function Routes() {
  const { isLoading, isAuthenticated } = useAuth0()

  const getDashboard = () => {
    //determine which dashboard to return …

我有一个有两页的老式angularJs应用程序.在这两个页面上,我都包含了auth0锁定脚本.

<script src="https://cdn.auth0.com/js/lock/11.9.0/lock.min.js"></script>

在这两个页面中,有一个具有以下js,它们指定允许用户登录的auth0锁定:

new Auth0LockPasswordless(configuration.id,configuration.domain,
{
    allowedConnections: ['email'],
    passwordlessMethod: "link",
    auth: {
        redirectUrl: configuration.redirectUrl,
        responseType: 'token id_token',
        params: {
            scope: 'openid profile email offline_access'
        }
    }
}).show();

另一页负责在点击电子邮件中的链接后进行回拨.

var lock = new Auth0LockPasswordless(configuration.id, configuration.domain);

lock.on('authorization_error',
    function(authResult) {
        console.log("DEBUG::AUTHRESULT::", authResult);
});

lock.on('authenticated',
    function(authResult) {
        console.log("DEBUG::AUTHRESULT::", authResult);
});

现在我已经设置offline_access了请求的范围,并且在我的本地环境中,在进行身份验证时会提示其他权限(因此它正在通过).但是,当我从lock.on('authenticated', function(authResult)..refreshToken 检查日志时始终为null.

网络上存在一些相互矛盾的文档,两种建议都是锁定并且不会返回刷新令牌.是否有人能够确认此代码是否应该导致有效的refreshToken？

因此，最近Apple引入了此提示：“ XXXX”要使用“ auth0.com”登录，其中“ XXXX”是ios应用程序名称。

当用户使用Auth0时，单击“使用Google登录”或“使用Facebook登录”时，将出现此警报/对话框。很好，但是在运行IOS UI测试时，使用通常的关闭系统对话框的方法时，该对话框不会消失：

func doUserLogin(_ app: XCUIApplication) {

    app.staticTexts["notLoggedInActivelabel"].tap()
    // this will bring up oauth0 login window in ios

    // setup a handler to dismiss the system alert
    let handler = self.addUIInterruptionMonitor (withDescription: "allow oauth") { (alert) -> Bool in
        // code should come here where the dialog is presented, 
        // but it never does ....   
        alert.buttons["Continue"].tap() // click Continue Button 
        return true
    }

    // click the login with GOOGLE button. This brings up dialog “XXXX” Wants …

我正在尝试在Angular 应用程序中使用Auth0，但是当我在 [https://manage.auth0.com/dashboard/] 中设置配置时，单击“保存更改”按钮时出现此错误