升级到 ThingWorx Navigate 1.9 > Windchill 体系结构身份验证 > 身份验证器扩展的设计
  
身份验证器扩展的设计
设计 PTC 标识提供工具身份验证器扩展的目的是要验证并授予 ThingWorx 用户对 ThingWorx 应用程序不同部分的访问权限。
以下过程描述了身份验证流程：
1. 远程 IdP 完成身份验证并已传出 Windchill 用户名验证后，现有 ThingWorx 身份验证筛选器会调用 PTC 标识提供工具身份验证器扩展。
2. PTC 标识提供工具身份验证器扩展会执行下列步骤：
a. 从请求属性读取用户名。
b. 如果用户未存在于 ThingWorx 系统中，则扩展会在 ThingWorx 中创建用户。
* 
用于创建新用户的选项可供配置。有关详细信息，请参阅修改 ThingWorx 权限：用户和组。
c. 可选：如果已配置主混搭，可为新创建的用户设置主混搭，并授予用户对混搭的读取权限。
如果用户已存在于 ThingWorx 中，它不会设置用户的主混搭。
3. 成功完成身份验证之后，ThingWorx 内部控制器会将用户重定向到其主混搭或默认 ThingWorx 搜索页面。