Auth0社交认证与白名单规则失效问题排查求助

• 检查规则代码逻辑
  确保规则正确获取用户邮箱并执行白名单校验，核心逻辑示例：

  const allowedEmails = ['allowed1@gmail.com', 'allowed2@gmail.com'];
  const userEmail = context.user.email?.toLowerCase();
  if (!userEmail || !allowedEmails.includes(userEmail)) {
    return callback(new UnauthorizedError('你的邮箱不在允许登录的列表中'));
  }
  callback(null, user, context);
  

  常见错误：未调用callback抛出错误、邮箱大小写不匹配（Google返回的邮箱通常是全小写）、白名单邮箱拼写错误。

• 确认规则已启用
  登录Auth0控制台，进入Rules页面，检查目标白名单规则的开关是否处于开启状态，未启用的规则不会在登录流程中执行。

• 核对规则执行顺序
  如果存在多条规则，确保白名单规则在所有可能提前终止流程的规则之前执行。若某条规则先调用了callback(null, user, context)且未抛出错误，后续规则会被跳过。

• 检查规则的应用范围
  编辑规则时，确认规则的“Apply to”设置为All Applications，或明确包含当前测试的应用。若规则仅绑定到其他应用，当前应用的登录流程不会触发该规则。

• 验证Google返回的邮箱格式
  查看Auth0日志中的用户信息（控制台Logs→点击对应登录事件→查看user.email字段），确认实际返回的邮箱与白名单中的条目完全一致，包括是否带别名（如xxx+test@gmail.com）。

• 查看Auth0执行日志
  在Logs页面筛选登录事件，查看details.rules字段，确认白名单规则是否被执行，以及是否有报错信息（如规则代码语法错误会导致规则执行失败）。

• 排查是否跳过规则
  检查应用的高级设置→OAuth部分，确认未开启“Skip Rules”选项；同时确保认证请求中未携带skip_rules参数（若有，会跳过所有规则）。

内容的提问来源于stack exchange，提问作者Alan