Auth0 Zugriffskontrolle

Question

Ich benutze Auth0, um eine große Gruppe von Benutzern über mehrere verschiedene Anwendungen zu verwalten, wobei einige webbasiert sind und andere Desktops und mobile. Unter den Metadaten für jeden Benutzer habe ich eine Reihe von Anwendungen, auf die jeder Benutzer zugreifen kann. Ich habe mich gefragt, wie ich dies bei der Authentifizierung überprüfen könnte, damit der Zugriff verweigert wird, wenn er nicht in dieser Liste enthalten ist.

Ich kann dies sehr leicht auf den Anwendungen, aber es wäre toll, es auf Auth0 zu tun.

Answer 1

eine Regel verwenden wie folgt definiert hat mich mit der Funktionalität versehen ich suchte:

function (user, context, callback) { 
    // ACL object 
    var acl = { 
     "someAppName": [ 'user1@mail.com', 'user2@mail.com' ], 
     "otherApp": ['user2@mail.com'] 
    } 

    // if App is not in the ACL, skip 
    if(!acl.hasOwnProperty(context.clientName)){ 
     return callback(null, user, context); 
    } 

    // check if user has access to app 
    var userHasAccess = acl[context.clientName].some(
     function (email) { 
      return email === user.email; 
     } 
    ); 

    if (!userHasAccess) { 
     return callback(new UnauthorizedError('Access denied.')); 
    } 
    callback(null, user, context); 
}