如果客户有SSO，如何处理A360认证API？

Question

我们的一位客户显然拥有A360的新选项，让他们可以使用单点登录。此SSO选项在登录时会将它们重新路由到另一个可以放入其Active Directory凭据的站点。

听起来不错 - 但身份验证工作流程并不适用于我们，因为似乎永远不会调用我们的回调网址。步骤是：

1. 我们将用户指向/ authentication / v1 / authorize？response_type = code＆amp; client_id = ... / scope = data：read
2. 他们输入了他们的A360用户名。
3. 他们将重新路由到SSO登录
4. 他们登陆A360帐户页面

永远不会调用我们的回调网址，甚至不会提示他们获取权限。

我们需要采取哪些不同的做法？或者这只是一个仍需要完全解决的新功能？

Answer 1

截至目前（2016年8月），这不是Forge OAuth API的支持。