设置是这样的：我有一个为组织构建的 Web 应用程序。这些组织可以有一个用户名和密码登录到他们的定制系统，或者他们可以有多个用户名和密码，在他们的系统中具有不同的权限。我们一直在我们自己的数据库中存储用户名和密码，但正在研究使用 OAuth，以便用户可以通过他们的 Twitter、Facebook、GMail 等凭据登录到他们的系统（这样我们就可以访问他们的个人资料、联系人等）所有用户都来到同一个登录页面。
我的问题是：
使用 OAuth，我如何让他们以正确的权限登录到正确的系统？
他们是否会正常登录（使用我的网络应用程序的凭据），然后需要一个地方来指定“我想允许 Twitter 帐户“Example123”访问此系统”？
【问题讨论】：
标签： web-applications architecture login oauth
您当前数据库中的每个用户名和密码都将对应于您未来数据库中每个服务提供商的用户 ID。例如：
user_id | group_id | username | password | twitter_user_id | facebook_user_id | google_user_id
1001 | 3003 | fred | abc123 | aaaaaaaa | bbbbbbbb | ccccccc
通过这样的结构，您可以继续使用现有的登录机制，并允许用户将他们的 facebook/twitter/etc 帐户链接到他们当前的登录。我假设您的数据库中已经设置了某种形式的用户 ID 和组 ID，但如果没有，那么我认为这将是最简单的方法。
有很多不同的方法可以将现有帐户链接到用户的各种服务提供商帐户 - 完全由您来选择一种适合您现有结构并为您的用户提供最无缝体验的方法。您网站的一种可能的 oauth 流程，用户可以将新的服务提供商链接到他们的帐户，这可能是：
一旦用户启用了一个服务提供商，他们就可以通过两种方式访问同一个帐户。
除了上述过程之外，我建议添加一个审计跟踪，以便用户可以看到他们的帐户已采取的操作。这可能取决于您可用的时间，但它可能会为您提供许多痛苦的客户支持时间。您可以告诉用户的信息越多，赋予他们管理这些信息的权力越大，您自己进行的调查就越少，为他们解决用户问题所花费的时间就越少。
【讨论】：