Cette page fait partie d’une compétence d’agent de code IA et est écrite pour les agents, pas pour les humains. Pour la documentation Base44 lisible par un humain, consultez la documentation développeur.

base44 auth sso

Configurer un fournisseur d’identité SSO (Single Sign-On) pour votre application. Prend en charge Google, Microsoft, GitHub, Okta et les fournisseurs OIDC personnalisés. Les changements de configuration d’authentification sont locaux jusqu’à l’exécution de base44 auth push ou base44 deploy.

Syntaxe

npx base44 auth sso <action> [options]

Arguments

Argument	Description	Requis
`<action>`	`enable` ou `disable`	Oui

Options (enable)

Option	Description	Requis
`--provider <provider>`	Fournisseur SSO : `google`, `microsoft`, `github`, `okta`, `custom`	Oui (enable)
`--client-id <id>`	Client ID OAuth	Oui (enable)
`--client-secret <secret>`	Client secret OAuth	Non*
`--client-secret-stdin`	Lire le client secret depuis stdin	Non*
`--env-file <path>`	Lire le client secret depuis un fichier `.env` (clé : `sso_client_secret`)	Non*
`--file <path>`	Fichier de configuration JSON avec tous les paramètres SSO	Non
`--scope <scope>`	Scope OAuth (valeurs par défaut selon le fournisseur)	Non
`--discovery-url <url>`	URL de découverte OIDC	Non
`--tenant-id <id>`	Tenant ID Microsoft	Requis pour `microsoft`
`--okta-domain <domain>`	Domaine Okta	Requis pour `okta`
`--auth-endpoint <url>`	Endpoint d’autorisation	Requis pour `custom`
`--token-endpoint <url>`	Endpoint de token	Requis pour `custom`
`--userinfo-endpoint <url>`	Endpoint d’informations utilisateur	Requis pour `custom`
`--jwks-uri <url>`	JWKS URI	Requis pour `custom`
`--sso-name <name>`	Nom d’affichage du fournisseur	Requis pour `custom`

*Le client secret doit être fourni via --client-secret, --client-secret-stdin, --env-file ou la variable d’environnement sso_client_secret.

Exemples

# Enable Google SSO
npx base44 auth sso enable --provider google --client-id my-id --client-secret my-secret

# Enable Microsoft SSO (tenant ID required)
npx base44 auth sso enable --provider microsoft --client-id my-id --client-secret my-secret --tenant-id my-tenant

# Enable GitHub SSO
npx base44 auth sso enable --provider github --client-id my-id --client-secret my-secret

# Enable Okta SSO (Okta domain required)
npx base44 auth sso enable --provider okta --client-id my-id --client-secret my-secret --okta-domain mycompany.okta.com

# Enable custom OIDC provider
npx base44 auth sso enable --provider custom \
  --client-id my-id --client-secret my-secret \
  --sso-name "My IdP" \
  --auth-endpoint https://idp.example.com/authorize \
  --token-endpoint https://idp.example.com/token \
  --userinfo-endpoint https://idp.example.com/userinfo \
  --jwks-uri https://idp.example.com/.well-known/jwks.json

# Read client secret from stdin
echo "my-secret" | npx base44 auth sso enable --provider google --client-id my-id --client-secret-stdin

# Load all settings from a JSON config file
npx base44 auth sso enable --file sso-config.json

# Disable SSO
npx base44 auth sso disable

Format du fichier de configuration JSON

Utilisez --file pour fournir tous les paramètres depuis un fichier JSON :

{
  "provider": "google",
  "clientId": "my-client-id",
  "clientSecret": "my-client-secret",
  "scope": "openid email profile"
}

Les flags passés avec --file remplacent les valeurs du fichier. Ne peut pas être combiné avec --env-file.

Remarques

Les changements sont écrits dans la configuration locale base44/auth/. Exécutez npx base44 auth push ou npx base44 deploy pour les appliquer.
Le SSO et la connexion sociale sont mutuellement exclusifs — activer le SSO désactive toute configuration de connexion sociale active dans la configuration locale d’authentification.
disable retire le SSO de la configuration locale et supprime les identifiants SSO stockés dans Base44.
Désactiver le SSO alors qu’aucune autre méthode de connexion n’est active affiche un avertissement indiquant que les utilisateurs seront bloqués.
Le client secret est stocké dans le stockage de secrets de Base44, pas dans le fichier de configuration d’authentification local.

Commandes associées

Commande	Description
`base44 auth social-login`	Activer ou désactiver les fournisseurs de connexion sociale
`base44 auth password-login`	Activer ou désactiver l’authentification par nom d’utilisateur et mot de passe
`base44 auth push`	Pousser la configuration d’authentification locale vers Base44
`base44 auth pull`	Récupérer la configuration d’authentification depuis Base44

Cette page a été traduite à l’aide de l’IA. Pour les informations les plus précises et à jour, consultez la version anglaise.

Getting started

Building your app

Designing your app

Managing app data

Adding logic to your app

Selling on your app

Using on mobile

Domains

Securing your app

Measuring your app

Growing your app's reach

Superagents

Integrations

base44 auth sso

base44 auth sso

Syntaxe

Arguments

Options (enable)

Exemples

Format du fichier de configuration JSON

Remarques

Commandes associées

​base44 auth sso

​Syntaxe

​Arguments

​Options (enable)

​Exemples

​Format du fichier de configuration JSON

​Remarques

​Commandes associées

base44 auth sso

Syntaxe

Arguments

Options (enable)

Exemples

Format du fichier de configuration JSON

Remarques

Commandes associées