第三方應用程式（OAuth / OIDC）

Logto 的第三方應用程式整合功能，讓你能將 Logto 作為外部應用程式的身分提供者 (IdP, Identity Provider)。

身分提供者 (IdP) 是一種驗證使用者身分並管理其登入憑證的服務。確認使用者身分後，IdP 會產生驗證權杖或斷言，讓使用者無需再次登入即可存取各種應用程式或服務。

與你在將 Logto 整合進你的應用程式指南中建立、由你完全開發與控制的應用程式不同，第三方應用程式是由外部開發者或商業夥伴開發的獨立服務。

這種整合方式非常適合常見的商業場景。你可以讓使用者用 Logto 帳號存取合作夥伴的應用程式，就像企業用戶用 Google Workspace 登入 Slack 一樣。你也可以打造開放平台，讓第三方應用程式新增「使用 Logto 登入」功能，類似「使用 Google 登入」。

Logto 是一個基於 OpenID Connect (OIDC) 協議的身分服務，提供驗證 (Authentication) 與授權 (Authorization) 能力。這讓整合 OIDC 第三方應用程式就像傳統網頁應用程式一樣簡單。

由於 OIDC 建立在 OAuth 2.0 之上，並新增了驗證層，因此你也可以使用 OAuth 協議整合第三方應用程式。

在 Logto 建立第三方應用程式

所有建立的第三方應用程式都會在「應用程式」頁面的「第三方應用程式」分頁下分類顯示。這樣有助於你區分自有應用程式與第三方應用程式，方便集中管理。

備註:

在設定 OIDC 組態前，請確保你已建立 OIDC 第三方應用程式。

提供 OIDC 第三方應用程式的 redirect URI。這是第三方應用程式在使用者經 Logto 驗證後，將使用者導回的網址。你通常可以在第三方應用程式的 IdP 連線設定頁找到這個資訊。
從 Logto 應用程式詳細頁取得 client ID 與 client secret，並填入你的服務提供者的 IdP 連線設定頁。
從 Logto 應用程式詳細頁取得 authorization endpoint 與 token endpoint，並提供給你的服務提供者。如果你的服務提供者支援 OIDC discovery，只需複製 Logto 應用程式詳細頁的 discovery endpoint 並提供給服務提供者，服務提供者即可自動取得所有最新的 OIDC 驗證資訊。否則，請點擊 顯示端點詳細資訊 按鈕以檢視所有 OIDC 驗證端點。

出於安全考量，所有 OIDC 第三方應用程式在經 Logto 驗證後，將會導向使用者授權頁面 (Consent screen) 進行使用者授權。

所有第三方請求的使用者資料權限、API 資源權限範圍、組織權限以及組織成員資訊都會顯示在授權頁面上。

只有當使用者點擊「授權」按鈕後，這些請求的權限才會授予第三方應用程式。

瞭解如何管理 OIDC 第三方應用程式的權限。

自訂授權頁面外觀，讓其符合你的品牌識別，並提供一致的使用者體驗。

使用案例：整合 Apache Answer，為你的使用者打造社群