Angular 2+应用配置Auth0 Universal Login时无法禁用SSO求助

针对你遇到的两个核心问题，我分模块帮你梳理解决方案：

一、修复SSO开关无法禁用的问题 #

你看到SSO开关灰色不可点击，大概率是连接级别的SSO配置强制覆盖了应用级选项，按以下步骤排查调整：

• 检查数据库连接的SSO设置：
  进入Auth0控制台，导航到「Connections > Database」，找到你正在使用的数据库连接（比如默认的Username-Password-Authentication），点击「Edit」进入编辑页。在「SSO」标签下，查看「Enable Single Sign-On」是否处于启用状态，若有则将其关闭。保存后回到应用的SSO设置页面，应该就能正常修改应用级的SSO开关了。

• 排查租户全局SSO策略：
  如果上述操作无效，进入「Settings > Advanced > Single Sign-On」，检查是否存在全局强制启用SSO的配置。若有，调整为允许应用自定义SSO规则即可。

二、消除用户授权弹窗 #

你不想让用户看到授权应用访问邮箱和资料的弹窗，这是Auth0的Consent（授权同意）机制导致的，按以下步骤关闭：

• 关闭应用的Consent要求：
  进入你的应用设置页面，在「Settings」标签下找到「Consent」选项（部分版本可能在「Advanced Settings」分类下），将「Require Consent」设置为「No」。

• 确认Grant Types配置合规：
  对于Angular SPA应用，务必在「Advanced Settings > Grant Types」中只启用Authorization Code（配合PKCE使用，这是SPA的官方推荐登录流程），避免启用不必要的Grant Type，防止触发额外的授权提示。

完成以上配置后，你的Angular应用就能使用无SSO的Auth0 Universal Login，且用户登录时不会再看到授权弹窗。

内容的提问来源于stack exchange，提问作者BBaysinger