正在删除具有联合身份验证的用户

Question

我正在尝试在web应用程序中使用联合身份验证(OAuth2/SAML(。在联合身份验证和可能的授权时，如何处理被删除用户的数据？

AFAIK删除用户时，没有从身份提供程序传播到应用程序的删除事件。

示例：当从外部身份提供商(谷歌、脸书或某些企业身份服务器(删除帐户时，删除与用户关联的数据。

Answer 1

联合身份验证是指能够基于外部系统对用户进行身份验证。这不是将系统中的用户帐户与联邦系统绑定的一种方式。这意味着没有简单的方法可以实现你所需要的。例如，您可以与联邦身份提供程序建立一些自定义集成，或者有一个以某种方式定期验证系统中的帐户是否仍然存在于外部的作业。

通常，在使用联合身份时，您不应该关心帐户是否仍然存在于外部系统中。用户使用该帐户登录到您的系统，但您的系统维护自己的用户。