如何解决如何使用经过验证的HMAC通过身份验证调用另一个API
我们正在尝试通过多个SaaS产品/ API对用户进行身份验证，我们需要一些帮助。
场景：
-
最终用户拥有SaaS-1帐户。
-
最终用户登录到SaaS-1，并（可能）执行将其重定向到我们的SaaS的操作（简称为SaaS-2）。该请求带有一个HMAC参数，我们可以使用密钥对其进行验证。
-
我们的SaaS（SaaS-2）具有ReactJS前端（app.some-domain.com）和Spring Boot（Java）后端（api.some-domain.com）。
-
我们想验证此HMAC，然后允许用户登录到我们的SaaS（SaaS-2）。然后，用户可以对我们的后端API进行进一步的身份验证请求（访问自己的私有数据等）。
对于用户直接登录我们的SaaS（SaaS-2），我们正在使用Auth0。我不知道在这种情况下可以使用Auth0的任何方式。
我知道不能将相同的HMAC再次用于对我们后端的这些后续API请求。我们如何验证这些请求是否合法地来自最终用户？
处理这种情况的最佳方法是什么？
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
