auth0 - Auth0 存储用户信息的本地副本

Question

我正在为我的应用程序使用 Auth0。我想保留用户信息的本地副本。更具体地说，我只想获取电子邮件，以便将来在需要时与用户联系。

我对事情的流程有点困惑。因此，用户使用 auth0 浏览整个 OAuth 歌舞，并获得一个不透明的访问令牌。然后我将该访问令牌发送到我的服务器POST /users bearer access-token。然后，我使用该访问令牌调用用户配置文件 GET API。然后我随后存储该信息。

在我考虑对我的一个 API 的后续调用之前，这种流程对我来说似乎有点合乎逻辑。假设我有另一个端点POST /users/{userId}/notes，我将如何验证呼叫来自给定用户？

标签： auth0