我有一个需要针对 Okta 进行身份验证的 MVC Web 应用程序（用户将存储在 Okta 中）。我有一些第三方应用程序，我的客户将通过他们在我网站上的链接导航到这些应用程序。客户在访问我的页面时经过身份验证后，在导航到这些第三方链接时不必再次进行身份验证。
我也有一些第三方网站使用我的外部公开 Web 服务（MVC Web API）。这些第三方应用程序也有望通过 Okta 进行身份验证。
我该如何实现这两个场景？我知道如何通过 Okta 使用他们的 API 实现客户身份验证，但不清楚的是如何启用第三方网站之间的无缝导航。