使用Terraform创建带MFA的Auth0单页应用失败报错

问题原因 #

你遇到的Invalid grant types: mfa错误，是因为mfa不属于Auth0 SPA应用grant_types字段的合法取值范围。手动在Auth0后台启用MFA授权类型的操作，对应的是应用的MFA专属配置项，而非直接修改grant_types列表。

修正后的Terraform配置 #

移除grant_types中的mfa值，同时添加mfa嵌套块来配置应用级别的MFA支持，这才是对应后台启用MFA操作的正确方式：

resource "auth0_client" "auth0_ui_client" {
  name                = "auth0_ui_client"
  app_type            = "spa"
  callbacks           = ["http://localhost:3000/callback"]
  allowed_logout_urls = ["http://localhost:3000/logout"]
  allowed_origins     = ["http://localhost:3000"]
  grant_types         = ["authorization_code", "implicit", "refresh_token"]

  # 配置应用级MFA，对应后台启用MFA授权类型的操作
  mfa {
    enabled = true
    # 可选：强制用户使用MFA认证方法
    require_authentication_method = true
    # 启用需要的MFA认证方式，比如谷歌验证器、短信等
    authentication_methods {
      name    = "google-authenticator"
      enabled = true
    }
    authentication_methods {
      name    = "sms"
      enabled = true
    }
  }
}

说明 #

• grant_types字段仅接受Auth0定义的OAuth2标准授权类型，mfa不属于这个范畴，因此必须移除。
• mfa嵌套块的配置会直接对应到Auth0应用后台的「Multifactor Authentication」设置，启用后即可实现你需要的MFA授权功能，和手动配置效果一致。

内容的提问来源于stack exchange，提问作者Shubham Shivhare