如何对接企业自有SSO单点登录？

配置实例：

• 重定向地址（Redirect URL）: https://help.company.com/-/xauth/sso_callback
• 应用ID（App ID）：app-abcdefg
• 应用密钥（App Secret）：secret-xxxxxx
• 适用范围（Scope）：public
• 授权URL（Authorization URL）：https://sso.company.com/oauth/authorize
• 访问令牌URL（Access Token URL）：https://sso.company.com/oauth/access-token
• 用户信息URL（User Info URL）：https://sso.company.com/api/users/profile
• 用户信息的字段映射：
  • 昵称字段：nickname
  • 头像字段：image
  • 访问权限字段：level

HTTP 请求过程
参考上方的”业务流程图“进行

• 第2步：用户浏览器从 Baklib 站点跳转到企业 SSO 登录界面
  • 跳转链接：https://sso.company.com/oauth/authorize?client_id=app-abcdefg&redirect_uri=https%3A%2F%2Fhelp.company.com%2F-%2Fxauth%2Fsso_callback&response_type=code&scope=public
  • 参考文档： https://datatracker.ietf.org/doc/html/rfc6749#section-4.1.1
• 第 4.2 步：用户浏览器从企业 SSO 登录界面跳转到 Baklib 授权回调界面
  • 跳转链接：https://help.company.com/-/xauth/sso_callback?code=aaa-bbb-ccc
  • 参考文档：https://datatracker.ietf.org/doc/html/rfc6749#section-4.1.2
• 第 5 步：Baklib 从后台向 SSO 获取用户 Token
  • 请求：POST https://sso.company.com/oauth/access-token
  • 请求头：
    • Content-Type: "application/x-www-form-urlencoded"
    • Authorization: Basic YXBwLWFiY2RlZmc6c2VjcmV0LXh4eHh4eA== （对 app-abcdefg:secret-xxxxxx 进行 base64 编码）
  • 请求 Body:
    • grant_type=authorization_code&code=aaa-bbb-ccc&redirect_uri=https%3A%2F%2Fhelp.company.com%2F-%2Fxauth%2Fsso_callback
  • 响应头：
    • content-type: "application/json; charset=utf-8"
  • 返回结果：

    {
       "access_token":"2YotnFZFEjr1zCsicMWpAA",
       "token_type":"bearer",
       "expires_in":3600,
       "scope":"public"
    }
    

  • 参考文档：
    • https://datatracker.ietf.org/doc/html/rfc6749#section-4.1.3
    • https://datatracker.ietf.org/doc/html/rfc6749#section-4.1.4
• 第 6.2 步：Baklib 通过 Token 从后台向企业 SSO 获取用户信息
  • 请求：GET https://sso.company.com/api/users/profile
  • 请求头：
    • Authorization: Bearer 2YotnFZFEjr1zCsicMWpAA
  • 返回结果：

    {
       "nickname":"小明",
       "image":"http://xxxx",
       "level":2
    }