Zum Hauptinhalt springen

Authentifizierungsparameter

In einem standardmäßigen OIDC-Anmeldefluss initiieren Client-Anwendungen eine Authentifizierungsanfrage, die den Benutzer zur von Logto gehosteten universellen Anmeldeerfahrungs-Webseite weiterleitet. Basierend auf deinen Anmeldeerfahrungseinstellungen können sich Benutzer mit verschiedenen Identifikatoren, Verifizierungsmethoden und Drittanbieter-SSO-Connectors anmelden oder registrieren.

Zusätzlich zu den standardmäßigen OIDC-Authentifizierungsparametern führt unser Produkt mehrere benutzerdefinierte Authentifizierungsparameter ein, die es dir ermöglichen, die gewünschte Anmeldeerfahrung für die Endbenutzer anzupassen.

Dies ist besonders nützlich, wenn du spezifische Anmeldeflüsse für verschiedene Benutzersegmente erzwingen möchtest. Einschließlich, aber nicht beschränkt auf die folgenden Szenarien:

Direkte Registrierung für neue Benutzer​

Für eine gezielte Registrierungskampagne möchtest du möglicherweise neue Benutzer direkt zur Registrierungsseite leiten und das Standard-Anmeldeformular umgehen, um ein nahtloses Onboarding-Erlebnis zu gewährleisten.

Verwendung: Erster Bildschirm Parameter → first_screen=register

Wenn du E-Mail-Adressen über ein selbst gehostetes Abonnementformular sammelst, ermöglichen dir diese Parameter, die neuen Abonnenten zur Registrierungsseite mit vorab ausgefülltem E-Mail-Feld weiterzuleiten, sodass sie den Registrierungsprozess einfach abschließen können.

Verwendung: Erster Bildschirm Parameter → first_screen=identifier:sign_up&identifier=email&login_hint=foo@gmail.com

Für neue Benutzer, die ihr neues Passwort einrichten müssen, sende ihnen einen direkten Link und leite sie zur Passwort-Zurücksetzungsseite mit vorab ausgefülltem E-Mail-Feld weiter.

Verwendung: Erster Bildschirm Parameter → first_screen=reset_password

Sofortige soziale Anmeldung​

Wenn du auf deiner Seite direkt Anmeldebuttons für soziale Medien anbietest, kannst du diese Parameter verwenden, um das Standard-Anmeldeformular zu überspringen und den Benutzern die direkte Authentifizierung mit ihrem gewählten sozialen Anbieter zu ermöglichen.

Verwendung: Direkte Anmeldung Parameter → direct_sign_in=social:google

Direkte SSO-Anmeldung für Unternehmenskunden​

Für Produkte, die mehreren Unternehmenskunden dienen, ermöglichen dir diese Parameter, einen dedizierten SSO-Button anzuzeigen, der Benutzer mit ihrem spezifischen SSO-Anbieter anmeldet, das universelle Anmeldeformular überspringt und ein nahtloses Erlebnis für jede Organisation bietet.

Verwendung: Direkte Anmeldung Parameter → direct_sign_in=sso:1234567890

Angepasste Anmeldemethoden für verschiedene Seiten​

Wenn dein Produkt sowohl interne Teams als auch Verbraucher oder verschiedene Organisationen bedient, kannst du die Anmeldeerfahrung entsprechend anpassen. Zum Beispiel: - Für interne Tools zeige nur E-Mail / Benutzername und Passwort-Anmeldung. - Für verbraucherorientierte Seiten biete alle verfügbaren Anmeldeoptionen an, einschließlich Google-Anmeldung.

Verwendung: Unterschiedliche erster Bildschirm oder direkte Anmeldung Einstellungen basierend auf dem Website-Typ.

Lies weiter, um mehr über die Authentifizierungsparameter zu erfahren, um den ersten Bildschirm anzupassen oder eine direkte Anmeldung Erfahrung für deine Benutzer zu ermöglichen.

Einbettung von Anmelde- oder Registrierungsformularen sicher auf deiner Seite

Kleine Tricks zur Verbesserung deiner Kunden-Onboarding-Erfahrung