WorkOS发布SSO即时配置安全指南

发生了什么

据WorkOS技术指南，应用在处理SSO即时配置（JIT）回调时，应遵循特定的解析顺序：优先匹配已知身份，其次在满足特定安全条件时关联现有用户，最后创建新用户。指南强调，仅当组织已验证电子邮件域名或身份提供商对该域名具有权威性时，基于电子邮件的匹配才是安全的。开发者应使用由WorkOS保证唯一性的idp_id作为持久化标识符，以避免因用户更改邮箱导致的账户重复或接管风险。