OAuth2.0单点登录的接口标准

OAuth登录过程中，火山引擎支持授权码模式的OAuth认证，需要通过企业身份系统的授权端点获取授权码、通过Token端点获取AccessToken、通过UserInfo端点获取用户信息。
OAuth登录基本流程见：OAuth基本流程。

其中获取授权码通过URL参数返回，获取AccessToken和用户信息的接口标准分别如下所示：

access_token 接口标准

响应示例

{ 
     "access_token": "", 
     "token_type": "Bearer", 
     "refresh_token": "", 
     "expire_in": 3600 
 } 

user_info 接口标准

响应示例

{
    "user": {
        "name": ""
    }
}

• 请注意，user_info 返回结果基于json结构即可。返回的格式影响在访问控制中配置Oauth身份提供商时的用户映射规则配置：
  • 如果user_info的返回格式为多层的json结构，需要映射的企业员工信息字段（例如为name字段）在内层，参考上方示例，则用户映射规则内取user.name即可。
    
  • 如果user_info的返回格式为单层的json结构，需要映射的企业员工信息字段（例如为name字段）在最外层，则用户映射规则内取name即可。