关于Auth0识别已登录用户及JS SDK静默登录的技术疑问

首先回应你的初始问题：是的，若你完全清除浏览器数据（包括Cookie），下次打开浏览器时Auth0确实无法识别你的身份；但如果浏览器还保留着Auth0的会话Cookie，即便SDK的内存令牌已经消失，静默登录依然能成功。

你提到的官方描述：

如果用户已登录Auth0且无需其他交互提示，Auth0的响应将与用户手动通过登录页面完成认证时完全一致

针对你的两个具体疑问，拆解如下：

1. 内存存储令牌时，Auth0如何获取我的邮箱地址？ #

SDK内存里的令牌是给你的应用用来验证用户身份的，Auth0获取你的邮箱地址和这个内存令牌没有关系。
当发起静默登录请求时，你的浏览器会自动携带之前登录成功后Auth0设置的会话Cookie到Auth0服务器。Auth0通过这个Cookie识别出你的用户身份后，直接从自己的用户数据库中取出你的邮箱等用户信息，再把这些信息和新的令牌一起返回给SDK，SDK再将它们存入内存供应用使用。

2. Auth0如何识别我已登录？是否会查询其数据库？ #

Auth0是通过浏览器中的Auth0会话Cookie来识别你已登录的：

• 你第一次登录Auth0成功后，Auth0会在你的浏览器中设置一个会话Cookie（通常命名类似auth0开头），这个Cookie包含了加密的会话标识，且有有效期。
• 当发起静默登录请求时，浏览器自动携带这个Cookie到Auth0服务器，Auth0先验证Cookie的合法性（比如是否过期、签名是否有效）。
• 验证通过后，Auth0会根据会话标识关联到你的用户记录，这时候会查询数据库获取你的用户信息（比如邮箱、昵称等），然后生成新的令牌和用户信息返回给SDK。

简单说：会话Cookie是Auth0识别你已登录的凭证，用户数据本身存在Auth0的数据库中，验证会话合法后会取出对应数据返回。

内容的提问来源于stack exchange，提问作者AntonIva