我正在阅读 Matt 关于在 React 应用程序中实现 OAuth 授权代码授予的优秀文章。 https://fusionauth.io/blog/2020/03/10/securely-implement-oauth-in-react
我们有一个多租户实现，想知道推荐的方法是什么来确定用户身份验证的租户。例如，如果我们在不同的租户中有两个不同的用户，都注册了同一个应用程序，并且都有相同的用户名，那么是否可以询问用户他们属于哪个租户？
我想我可以在授权查询字符串中传递tenantId，但这需要我已经问过“你来自哪里”的问题。我需要实现这个吗，或者 FusionAuth 可以开箱即用地提供这个吗？
我已阅读有关登录主题的文档，但这似乎更多是关于显示租户，而不是请求它？ https://fusionauth.io/docs/v1/tech/themes/
很棒的产品.. 在此先感谢。
【问题讨论】：
标签： oauth fusionauth
所以你这样说：
如果我们在不同的租户中有两个不同的用户，他们都注册了同一个应用程序
FusionAuth 应用程序与租户绑定，因此无法在租户之间共享 FusionAuth 应用程序。来自https://fusionauth.io/docs/v1/tech/apis/authentication#making-an-api-request-using-a-tenant-id
FusionAuth 中的某些资源仅限于租户，例如用户、组和应用程序。当存在多个租户时，这些 API 将需要租户 ID 以确保请求没有歧义。
现在，当然可以让客户共享您的应用程序，其中每个客户都是 FusionAuth 租户。所以你问的问题很好。我将其改写为“Web 应用程序或 FusionAuth 的其他客户端如何知道它与哪个租户相关联？”如果这不是您要问的问题，请告诉我。
如果您有一个为多个客户部署的 web 应用（例如 todo 应用），并且每个客户都是 FusionAuth 中的租户，则 todo 应用可以根据域名（foo.todo.com 或 bar.todo .com) 或路径 (todo.com/foo 或 todo.com/bar) 它被部署到哪个 FusionAuth 租户 id (foo's 或 bar's) 传递给 FusionAuth。这是一个相关的论坛帖子：https://fusionauth.io/community/forum/topic/19/can-different-tenants-have-their-own-custom-domains-self-hosted-community-edition
如果在 URL 级别没有区别，您可以将租户 ID 存储在数据库中的组或用户表中。
另外值得注意的是，在 FusionAuth 的默认设置中，客户端 id 是应用程序 id。应用程序 ID 将登录会话绑定到特定租户，因为每个 FusionAuth 应用程序只属于一个 FusionAuth 租户（尽管一个租户可以有多个 FusionAuth 应用程序）。
【讨论】：