接入第三方 oauth2 认证之后显示 Unauthorized: the identity provider was not found

yk199316

加入插件并且配置后可正常跳往第三方认证，但认证后跳转回来显示 Unauthorized: the identity provider was not found ，求教解决方案

hongming

yk199316

https://kubesphere.com.cn/docs/access-control-and-account-management/oauth2/

yk199316

hongming 用的最新 master 源码打包的 apiserver 镜像，替换后加入配置运行发现与第三方接口对接正常，user 未正常创建
kubesphere-controller-manager 报错如下
E0202 17:41:11.070414 1 user_controller.go:146] Failed to enqueue login object, error: user system-pre-registration doesn’t exist any more, login record will be deleted later
求解决方案，紧急

hongming

yk199316 如果更新到master 分支的话还得更新一下 ks-console 前端镜像，第三方登录增加了账户绑定的流程 kubesphere/kubesphere#3140

hongming

yk199316 如果是基于 v3.0.0 分支开发的话，可以参考我上面贴的连接，适配一下用信息API，映射一下用户名

yk199316

hongming 前端镜像更新用的哪个分支的，我直接去拉 master 的构建可以吗

hongming

yk199316 如果时间紧急的话建议在3.0的基础上修改，只用照抄一下这个 PR kubesphere/kubesphere#2997，更新一下 ks-apiserver 就可以了， master 分支会有一些未经验证的新特性

yk199316

hongming 基于3.0接入成功了，谢谢。有个问题，如果认证中心那边的人员删除了，这边并不会同步，不是会存在很多无效人员吗

hongming

yk199316 可以理解为通过第三方账户系统登录之后关联创建并绑定到了KubeSphere内部的账号，就类似与通过github账号登录论坛，没有做反向同步（你自己已经能编译代码，在 user controller reconcile 的时候加上 check 逻辑也没几行代码）。