移动设备注册 Spring Social

我正在尝试将 Spring Social 用于我的 REST 服务和移动应用程序。

我想知道最好的方法是什么。

我打算使用linkedin, google 登录和密码验证在我的里面移动应用。这个社交登录应该是连接到我的数据库中的用户.

我的 Spring 应用程序将充当 API，应使用 JWT 令牌进行保护。随后，移动应用程序将使用此 JWT 令牌来使用 API。

在我的手机上，我希望能够使用 linkedin、facebook 或密码注册/登录。

据我了解，移动设备需要与中描述的不同的 oauth 流程https://spring.io/guides/tutorials/spring-boot-oauth2/ https://spring.io/guides/tutorials/spring-boot-oauth2/

似乎需要“代码交换的证明密钥”流程，如下所示：https://auth0.com/docs/api-auth/grant/authorization-code-pkce https://auth0.com/docs/api-auth/grant/authorization-code-pkce

它是否正确？我没有找到任何信息如何最好地使用 Spring Social 来做到这一点以及 Spring Social 是否支持此用例。

有人能指出我正确的方向吗？我刚刚找到了如何使用单页应用程序而不是移动应用程序执行此操作的信息。预先非常感谢！

一种可能的方法是

1. 移动应用程序使用 LinkedIn 或 Google 的 SDK 执行 SSO 来检索 authN 令牌。
2. 移动应用程序将其传递给后端服务，后端服务使用它从 oauth 服务检索用户详细信息（例如电子邮件）。
3. 后端服务可以对用户详细信息执行其他工作（例如，与现有用户链接）。
4. 后端服务将 JWT 令牌返回到移动应用程序，从而结束 SSO。

SSO 应该能够返回电子邮件地址，供您链接用户。有时您需要明确申请许可（Facebook 需要）。

此方法的关键点在于，它完全避免在后端服务中使用 OAuth2 库，因为它现在是通过使用 SSO 提供商的 SDK 在移动应用程序中处理的。

The flow is summarized in the following drawing:

======== 编辑：

我们使用这种方法通过一个移动应用程序进行 Facebook SSO，效果非常好。移动应用程序位于 iOS 中，后端服务位于 Spring Boot 中。

欢迎讨论。