Diese Seite ist Teil eines KI-Coding-Agent-Skills und für Agenten geschrieben, nicht für Menschen. Für die menschenlesbare Base44-Dokumentation siehe die Entwicklerdokumentation.

base44 auth sso

Konfiguriere einen SSO-Identitätsanbieter (Single Sign-On) für deine App. Unterstützt Google, Microsoft, GitHub, Okta und benutzerdefinierte OIDC-Anbieter. Änderungen der Auth-Konfiguration bleiben lokal, bis du base44 auth push oder base44 deploy ausführst.

Syntax

npx base44 auth sso <action> [options]

Argumente

Argument	Beschreibung	Erforderlich
`<action>`	`enable` oder `disable`	Ja

Optionen (enable)

Option	Beschreibung	Erforderlich
`--provider <provider>`	SSO-Anbieter: `google`, `microsoft`, `github`, `okta`, `custom`	Ja (enable)
`--client-id <id>`	OAuth-Client-ID	Ja (enable)
`--client-secret <secret>`	OAuth-Client-Secret	Nein*
`--client-secret-stdin`	Client-Secret aus stdin lesen	Nein*
`--env-file <path>`	Client-Secret aus einer `.env`-Datei lesen (Schlüssel: `sso_client_secret`)	Nein*
`--file <path>`	JSON-Konfigurationsdatei mit allen SSO-Einstellungen	Nein
`--scope <scope>`	OAuth-Scope (Standardwerte pro Anbieter)	Nein
`--discovery-url <url>`	OIDC-Discovery-URL	Nein
`--tenant-id <id>`	Microsoft-Tenant-ID	Erforderlich für `microsoft`
`--okta-domain <domain>`	Okta-Domain	Erforderlich für `okta`
`--auth-endpoint <url>`	Autorisierungsendpunkt	Erforderlich für `custom`
`--token-endpoint <url>`	Token-Endpunkt	Erforderlich für `custom`
`--userinfo-endpoint <url>`	Userinfo-Endpunkt	Erforderlich für `custom`
`--jwks-uri <url>`	JWKS-URI	Erforderlich für `custom`
`--sso-name <name>`	Anzeigename des Anbieters	Erforderlich für `custom`

*Das Client-Secret muss über --client-secret, --client-secret-stdin, --env-file oder die Umgebungsvariable sso_client_secret bereitgestellt werden.

Beispiele

# Enable Google SSO
npx base44 auth sso enable --provider google --client-id my-id --client-secret my-secret

# Enable Microsoft SSO (tenant ID required)
npx base44 auth sso enable --provider microsoft --client-id my-id --client-secret my-secret --tenant-id my-tenant

# Enable GitHub SSO
npx base44 auth sso enable --provider github --client-id my-id --client-secret my-secret

# Enable Okta SSO (Okta domain required)
npx base44 auth sso enable --provider okta --client-id my-id --client-secret my-secret --okta-domain mycompany.okta.com

# Enable custom OIDC provider
npx base44 auth sso enable --provider custom \
  --client-id my-id --client-secret my-secret \
  --sso-name "My IdP" \
  --auth-endpoint https://idp.example.com/authorize \
  --token-endpoint https://idp.example.com/token \
  --userinfo-endpoint https://idp.example.com/userinfo \
  --jwks-uri https://idp.example.com/.well-known/jwks.json

# Read client secret from stdin
echo "my-secret" | npx base44 auth sso enable --provider google --client-id my-id --client-secret-stdin

# Load all settings from a JSON config file
npx base44 auth sso enable --file sso-config.json

# Disable SSO
npx base44 auth sso disable

Format der JSON-Konfigurationsdatei

Verwende --file, um alle Einstellungen aus einer JSON-Datei zu übergeben:

{
  "provider": "google",
  "clientId": "my-client-id",
  "clientSecret": "my-client-secret",
  "scope": "openid email profile"
}

Flags, die zusammen mit --file übergeben werden, überschreiben die Werte aus der Datei. Kann nicht mit --env-file kombiniert werden.

Hinweise

Änderungen werden in die lokale base44/auth/-Konfiguration geschrieben. Führe npx base44 auth push oder npx base44 deploy aus, um sie anzuwenden.
SSO und Social-Login schließen sich gegenseitig aus — durch das Aktivieren von SSO wird jede aktive Social-Login-Konfiguration in der lokalen Auth-Konfiguration deaktiviert.
disable entfernt SSO aus der lokalen Konfiguration und löscht die gespeicherten SSO-Anmeldedaten aus Base44.
Das Deaktivieren von SSO ohne eine andere aktive Login-Methode warnt dich, dass Benutzer ausgesperrt werden.
Das Client-Secret wird im Secrets-Store von Base44 gespeichert, nicht in der lokalen Auth-Konfigurationsdatei.

Befehl	Beschreibung
`base44 auth social-login`	Social-Login-Anbieter aktivieren oder deaktivieren
`base44 auth password-login`	Authentifizierung per Benutzername und Passwort aktivieren oder deaktivieren
`base44 auth push`	Lokale Auth-Konfiguration zu Base44 pushen
`base44 auth pull`	Auth-Konfiguration von Base44 ziehen

​base44 auth sso

​Syntax

​Argumente

​Optionen (enable)

​Beispiele

​Format der JSON-Konfigurationsdatei

​Hinweise

​Verwandte Befehle

base44 auth sso

Syntax

Argumente

Optionen (enable)

Beispiele

Format der JSON-Konfigurationsdatei

Hinweise

Verwandte Befehle