تسجيل الدخول بمزوّد هوية في تطبيقك

١من التحقق إلى جلسة تطبيقك

بعد أن تحقّقت من id_token (الدرسان 17 و18)، تبقى خطوة: ربطه بمستخدم في نظامك. المزوّد يثبت الهوية، لكن الجلسة داخل تطبيقك جلستك أنت:

المفتاح هو مطالبة sub: معرّف ثابت فريد للمستخدم عند المزوّد. تربطه بحساب محلي، فتعرف أن «جوجل‑سارة» هي صاحبة الحساب 1 في متجرك.

٢ربط الحساب

أول دخول: أنشئ حسابًا محليًّا واربط sub به. الدخول التالي: اعثر على الحساب بـ sub. لا تربط بـالبريد وحده؛ قد يتغيّر أو يُعاد استخدامه:

const express = require('express');const app = express();app.use(express.json());app.use(express.urlencoded({ extended: false })); const users = [{ id: 1, sub: 'google|111', name: 'سارة' }]; // بعد التحقق من id_token: اربط sub بحساب محلي أو أنشئ واحدًاapp.post('/oidc/callback', (req, res) => {  const sub = req.body.sub;                 // (بعد التحقق من التوقيع في الواقع)  let user = users.find(u => u.sub === sub);  if (!user) { user = { id: users.length + 1, sub, name: req.body.name }; users.push(user); }  res.json({ session: 'sess-' + user.id, name: user.name });   // جلسة تطبيقك أنت}); app.listen(3000);

٣«الدخول بـ…» أم كلمات مرور محلية؟

كثير من التطبيقات تتيح الاثنين. وأيًّا اخترت، التحقق من id_token وإدارة الجلسة بأمان مسؤوليتك. والمزوّد يبسّط المصادقة لكنه لا يعفيك من تأمين التفويض (من يحق له ماذا) داخل تطبيقك.