如何通过API在自有网站实现HubSpot嵌入式用户认证？

HubSpot确实没有提供类似Salesforce的官方嵌入式登录组件，但可以通过以下几种方式实现类似的用户认证效果：

1. 官方推荐：OAuth 2.0授权码流程 #

这是HubSpot官方支持的标准认证方式，虽非嵌入式弹窗，但可通过自定义前端交互实现接近的体验：

• 在你的网站登录页添加「通过HubSpot登录」按钮，点击后引导用户跳转到HubSpot的授权端点，携带你的应用客户端ID、重定向URI、所需权限scope（比如crm.objects.contacts.read等）。
• 用户在HubSpot官方页面完成登录和授权后，HubSpot会将用户重定向回你指定的后端回调地址，并附带授权码。
• 后端通过授权码、客户端ID、客户端密钥调用HubSpot的令牌端点，获取access_token和refresh_token。之后你可以用令牌验证用户身份，同时在自有网站创建用户会话，标记用户已登录。

2. 非官方嵌入式尝试（风险提示） #

HubSpot的登录页面默认设置了X-Frame-Options限制，无法直接通过iframe嵌入到你的网站，且逆向模拟登录请求违反HubSpot服务条款，容易触发安全拦截，稳定性极低，不建议采用。

3. 企业级方案：SAML单点登录 #

如果你的目标用户使用HubSpot企业版，HubSpot支持SAML 2.0单点登录。你可以在自有网站配置SAML身份提供商，让用户通过企业SSO完成HubSpot认证，同时同步会话到你的网站。这种方式需要HubSpot企业版权限，且需在HubSpot后台完成SAML应用配置。

内容的提问来源于stack exchange，提问作者PedroNeves