在GAM中使用Auth0作为身份认证提供者的配置问题

• 调整认证类型优先级
  进入GAM后台的认证类型管理界面，将你配置的Auth0对应OAuth2.0认证类型排序调整到本地用户名密码认证之前，也可直接将其设为默认登录方式，避免系统默认优先加载本地登录页。
• 补全OAuth2核心参数
  确认scope配置必须包含openid profile email三个字段，Auth0要求OAuth2认证必须携带openid scope才会触发标准身份认证流程，缺少该参数会导致认证请求失败，自动回退到本地登录。同时核对所有端点路径与Auth0租户提供的信息完全一致，不要遗漏路径后缀。
• 核对Auth0侧应用配置
  Auth0侧创建的应用类型必须选择「常规Web应用」，允许的回调URL需要和Genexus端配置的GAM回调地址完全匹配，包含协议、域名、端口、路径所有字段，同时在允许的网络源配置中添加你部署的Genexus应用域名，避免跨域拦截导致跳转失败。
• 适配版本缺陷
  Genexus 17 U5早期补丁包存在自定义OAuth服务商参数读取异常的问题，可安装U5最新补丁包修复，也可在GAM OAuth配置的附加参数字段中手动添加audience参数补全配置，确保Auth0能正常签发访问令牌。
• 日志定位具体错误
  将GAM日志级别调整为DEBUG，重现登录操作后查看日志，可直接定位到是参数不匹配、端点不可达还是权限配置错误等具体问题。

内容的提问来源于stack exchange，提问作者Carlos Jose Cuello