Login con Discord usando OAuth en Auth0
Curso de Auth0: Implementación de Autenticación y Seguridad Web
Contenido del curso
Alfredo David Sumosa
Guillermo Rodas
ProfesorAlfredo David Sumosa
Hola comunidad, estoy intentando usar Auth0 con una conexión social de google para no solo para obtener el perfil del usuario sino para requerir otros permisos permisos (ej. google photos) y entiendo que en un flujo típico OAuth 2.0. se incluye esto en los scopes de la authorization url.
Se podria hacer lo mismo usando Auth0 como intermediario, solamente incluyendo los scopes que deseo al configurar la conexión social? es necesario un custom connection?
En el caso del social login estamos hablando de autenticación, y lo que necesitas es una autorización del usuario. Esto sería un flujo totalmente independiente.
Gracias por la respuesta @glrodasz! 😀 Usé una conexión social custom configurada hacia google y adicionalmente requerí el scope de google photos. La conexión social me llevo al login y a consentir tanto los scopes de identidad (openid, email y profile) junto con el scope de photos, resultando en auth0 tokens que tienen enlazados los tokens de Google para consumir la API de google photos.
Me surge la pregunta de si hacerlo de esa manera esta bien, porque también pude haber hecho un flujo de autorización independiente solo para google photos a través de mi servidor de express y usar los tokens de google enlazados al auth0 token que obtengo como resultado? 🤔
