javascript - Auth0.js : Is there a way to silently replace a google access_token into an auth0 access_token?

Question

auth0版本:9.3.3

我正在开发一个使用 Google Identity API 的 Chrome 扩展程序。当我的扩展程序在用户已经获得 Google 授权的情况下加载时，因此通过以下方式再次显示身份验证弹出窗口似乎是一种开销:

Auth0Js.authorize({connection:'google-auth2'})

我已经通过以下方式获得了 google access_token:

chrome.identity.getAuthToken({}, function (access_token) {...})

看起来像:

ya29.GmCGBfZPOwM725oSok08AdMLQGHYNr50Ax9TAQVoHGjEkAS1gdv-R_1H_LBd6Fe9YgEjWm8eejTYk5IyCWGrdDn6P1R8ahRQW768_SDf7nD8Yq0kj2VXoBZVNYyiIDWtFP0

但我仍然需要 auth0 token 。有没有办法默默地将 google access_token 交换为 auth0 access_token？

Answer 1

解决办法已找到: https://auth0.com/docs/connections/calling-an-external-idp-api
原始的google access_token可以通过Auth0 Management API获取。

要遵循的步骤是:

1. 获取允许您调用 Auth0 Management API 的访问 token 。
2. 使用第一步中获取的访问 token 调用 Auth0 管理 API 的“按 ID 获取用户”端点。此端点返回完整的用户配置文件，其中包含 IdP 访问 token 。
3. 从响应中提取 IdP 访问 token 并使用它来调用 IdP 的 API。