什么是WorkOS的用户管理服务?

什么是WorkOS的用户管理服务？

WorkOS的用户管理服务有哪些核心功能？

1. 在几分钟内将身份验证添加到您的应用程序 设置您的应用程序支持的身份验证策略，然后微调托管的 AuthKit UI 以匹配您的应用程序的品牌、颜色、消息传递和域。自带前端以实现完全控制。
2. 定制以满足您的需求 用户管理 API 可解锁自定义用户流以适应应用程序的业务逻辑。事件 API 使您的数据库保持同步。
3. 安全灵活的 RBAC 通过用户会话轻松定义角色和权限。在用户配置、角色分配和访问检查中维护端到端数据完整性。
4. 随您扩展的身份验证堆栈 无缝集成单点登录、目录同步、多重身份验证和 WorkOS 组织。永远不用担心您的授权供应商的规模会超出您的规模。
5. 第一天就拥有高级安全性 用户管理服务包含自动垃圾邮件和机器人检测、密码强度验证以及泄露密码保护功能。
6. 企业级用户管理 实施组织级身份验证策略并启用即时 (JIT) 或目录同步 (SCIM) 用户配置。

WorkOS的用户管理服务的核心优势是什么？

在哪些场景会用到WorkOS的用户管理服务？

开始之前
为了充分利用本指南，您需要：WorkOS 帐户、您的 WorkOS API 密钥和客户端 ID。

1.配置您的项目

安装依赖项
如果您使用 Next.js，则可以使用authkit-nextjs图书馆。 Next.js 库是在 Next.js 应用程序中使用 AuthKit 和模拟并提供完整会话管理的最快方法。

npm install @workos-inc/node

配置重定向 URI
重定向 URI 是 WorkOS 在用户进行身份验证后重定向到的回调端点。该端点将用 WorkOS 返回的授权代码交换经过身份验证的User 对象。我们将在下一步中创建此端点。

您可以在WorkOS 仪表板的“重定向”部分中设置重定向 URI – 确保不包含通配符子域或查询参数。

设定秘密
要调用 WorkOS，请提供 API 密钥和客户端 ID。将这些值存储为托管机密，并将它们作为环境变量或直接传递到应用程序的配置中，具体取决于您的偏好。

WORKOS_API_KEY='sk_example_123456789'
WORKOS_CLIENT_ID='client_123456789'

2.将 AuthKit 添加到您的应用程序
让我们将托管身份验证流程集成到您的应用程序中。
将用户重定向到 AuthKit
首先，我们需要引导用户使用 AuthKit 登录（或注册），然后再将他们重定向回您的应用程序。我们将通过生成 AuthKit 授权 URL 服务器端并将用户重定向到它来完成此操作。

您可以使用可选的状态参数对任意信息进行编码，以帮助恢复重定向之间的应用程序state 。

const express = require('express');
const { WorkOS } = require('@workos-inc/node');

const app = express();
const workos = new WorkOS(process.env.WORKOS_API_KEY);
const clientId = process.env.WORKOS_CLIENT_ID;

app.get('/auth', (req, res) => {
  const authorizationUrl = workos.userManagement.getAuthorizationUrl({
    // Specify that we'd like AuthKit to handle the authentication flow
    provider: 'authkit',

    // The callback endpoint that WorkOS will redirect to after a user authenticates
    redirectUri: 'http://localhost:3000/callback',
    clientId,
  });

  // Redirect the user to the AuthKit sign-in page
  res.redirect(authorizationUrl);
});

添加回调端点
接下来，我们添加回调端点（在配置重定向 URI中引用），它将为经过身份验证的 User 对象交换授权代码（有效期为 10 分钟）。

const express = require('express');
const { WorkOS } = require('@workos-inc/node');

const app = express();

const workos = new WorkOS(process.env.WORKOS_API_KEY);
const clientId = process.env.WORKOS_CLIENT_ID;

app.get('/callback', async (req, res) => {
  // The authorization code returned by AuthKit
  const code = req.query.code;

  if (!code) {
    return res.status(400).send('No code provided');
  }

  const { user } = await workos.userManagement.authenticateWithCode({
    code,
    clientId,
  });

  // Use the information in `user` for further business logic.

  // Redirect the user to the homepage
  return res.redirect('/');
});

验证身份验证流程
导航到我们创建的身份验证端点并注册一个帐户。然后，您可以使用新创建的凭据登录并查看WorkOS 仪表板的“用户”部分中列出的用户。

处理用户会话
将会话管理与 WorkOS 集成有两种方法：
A.​使用authkit-nextjs
如果使用authkit-nextjs库，则会为您处理会话管理。无需进一步集成。
B.​手动
为了在应用程序中保留用户的身份验证状态，我们需要存储和访问会话。

详情查看链接：https://workos.com/docs/user-management/1-configure-your-project