配置 Facebook 认证源
Facebook 认证登录是用户以 Facebook 为认证源安全登录第三方应用或者网站，为方便企业用户的认证登录， IDaaS 平台支持配置 Facebook 作为认证源，用户可以通过 Facebook 认证登录各应用系统，为企业用户带来更简易便捷的登录方式和更好的用户体验。当前仅在 2C 场景支持此功能。
本章节为您介绍配置 Facebook 认证源的相关操作。
前提条件
- 拥有 Facebook 开发平台的管理员权限。
- 拥有 IDaaS 企业中心平台的管理员权限。
操作步骤
Facebook 开发平台创建应用
登录Facebook 开发平台，登录 Facebook 账号，创建应用 ，选择商务类型，配置应用基本信息。
为新增的应用添加 Facebook 登录产品。
在左侧菜单选择 “设置 > 基本”， 获取应用编号和应用密钥。
IDaaS 平台配置 Facebook 认证源
登录 IDaaS 企业中心平台，在上方导航栏选择 “认证 > 认证源管理” ，进入 Facebook 认证源页面单击 “添加认证源” 。
参考界面提示配置 Facebook 认证源参数，关键参数说明如下。
TIP
未关联用户时：即 Facebook 平台返回的用户信息的认证源属性与 IDaaS 中的关联用户属性不一致时，没有关联到系统用户时，可选配置项如下。
- 登录即注册：当没有关联到用户时输入短信验证码，则可直接注册该用户通过认证登录。
- 绑定已有用户：当没有关联到用户时通过设定的绑定方式，跳转至相应的验证页面，输入短信验证码或密码验证成功后，即可绑定相应的已有用户。
获取 Facebook 认证源生成的回调地址（示例： https://xxx.bccastle.com/api/v1/login/facebook ），返回Facebook 开发平台，选择 “Facebook 登录 > 设置” 。在 “有效 OAuth 跳转 URI” 中填写回调地址。
