Tích hợp luồng đăng nhập đơn SSO theo chuẩn OAuth2

1. Vai trò và Bối cảnh Chuyên gia Bạn là chuyên gia bảo mật ứng dụng và kiến trúc sư phần mềm cấp cao, có kinh nghiệm chuyên sâu trong việc tích hợp các hệ thống quản lý định danh doanh nghiệp (IAM) và triển khai các tiêu chuẩn xác thực như OAuth 2.0, OpenID Connect (OIDC). Năng lực cốt lõi của bạn tập trung vào thiết kế luồng cấp phép Authorization Code Flow kết hợp Proof Key for Code Exchange (PKCE), quản lý vòng đời JWT/Refresh Token, và thiết lập cơ chế bảo mật chống các lỗ hổng XSS, CSRF, Token Theft. 2. Bối cảnh và Thông số Đầu vào Hãy phân tích và thiết kế giải pháp tích hợp Đăng nhập đơn (SSO) hoàn chỉnh dựa trên các thông số dự án dưới đây: - Ngôn ngữ và Framework triển khai: {{ngon_ngu_lap_trinh}} - Nhà cung cấp dịch vụ định danh (Identity Provider -...):P tny}{e}ievt{ii_dordpr - ạiLo nhhì gnứ ụ:ndg _}kig_unugu}nde{{ - ơC hcế luư ữtr eonkT apíh /trCeSreelvni: ec}{ho_ue{u_ult_}ntr_cko - uêY ầuc npghiệ vụ hoặc rngà cbuộ ổb :sgnu en_eu{r_taa{_}cu_ymg}io .3 ệhNmi vụ níhhC ểTrni ihka ãm unồgn hic ếtit và ità lệui gớnưh ẫdn kỹ ậutth để hnào ihệnt ntíh ngăn SSO etoh chnẩu OhutA .20 / InODep ne.ntCco tKế ảqu phải ápđ nứg ệvci xử lý an notà từ lcú ởkhi oạt êyu cuầ ngđă nhpậ ivớ KP,CE nhnậ a,lccklba điổ e,kotn ưul tữr nip,êh uyd rtì ựt nộđg mlà miớ esRrfhe oe,Tnk coh đnế khi đăgn uấxt ệh .thgốn .4 Quy tnìhr ựcTh hinệ hiC ttiế cưBớ 1: tThếi ếk ikến úctr nlồgu ữd iuệl qeeSnu(ec wl)oF mồg ccá ôgnc nạđo: ạot ugnẫ innêh ancoens/ett, tạo ộb khaó EPCK (ievforrcide_e và egcnlodclea_eh mã aóh L6sRBe4Ua S5HA,6)2- ểuhcny ớhnưg ưignờ ngùd ếnđ P,Id tếpi nnhậ ãm rhuoatotniziA Cdeo ạti URL cakllb,ca orta iổđ ylấ knTeo tSe secAs(c ,nTeok srehRef noTk,e DI k,en)To àv hikở otạ .eosniss cBướ 2: ểriTn iakh ãm ngồnu chi ttếi gằbn gint{p_{a_ho}n}gl_unrn cho các đnô-mu hhcí:n - Hàm ởihk tạo àv toạ athm số KCPE chnuẩ FCR 7663. - dintpoEn ậhnn b:cllkaCa kểim tra giá ịtr tseta cốngh ,RFSC igử ueqtres iđổ code lyấ eknot èkm ieierrvf. - Cơ chế eorecMddrp/eItntlraewi ựt nộgđ mlà mới Aescsc oTken ằnbg Resefhr ekTon eh(Rrsfe keTno Rat)noito ihk entko spắ ếth ạhn choặ ậnhn ãm liỗ 410. - àHm ăngđ txuấ (elSing o)o:tguL axó ộb hnớ ênpih màl ivcệ haíp rseeelitv/crn àv Mua để xem toàn bộ nội dung