问题标签 [okta-api]

我在我的 Okta 仪表板上创建 SAML 应用程序。现在，当我单击该应用程序时，它会将我重定向到我的网站，并在我的网站上收到 SAML 响应。

我需要做的是检查请求是否有效。如果请求有效，我将跳过我的登录页面并让用户自动登录。

如何确保请求有效？我在 MVC C# 中开发该代码。

我们有一个水疗中心（Angular 2），我们正在尝试与 okta 集成。我使用 SWA 登录方法在 okta 中创建了一个应用程序。我单击该应用程序，它按预期将我重定向到我的水疗应用程序。

但是，我没有看到重定向传递的信息。如何验证登录是否成功？是否有一些我可以验证的令牌信息？还有什么？

谢谢！

我正在尝试使用我的应用程序来使用 SWA 登录方法。我创建了应用程序，它重定向正常。通过浏览器控制台，我看到 okta 设置了一个会话 id cookie。我知道我无法访问该 cookie，所以我如何获取会话 ID。这是验证用户是否登录所必需的。

我有一个链接到下面的文档。“然后将该信息应用于页面”是什么意思。我怎样才能得到那些应用信息？

从此文档https://support.okta.com/help/articles/Knowledge_Article/27598176-About-the-Browser-Plugin#AboutThePlugin

“安装插件后当您从 Okta 主页启动应用程序时，会打开一个新的浏览器选项卡并显示应用程序的 URL。插件使用加密的 SSL 连接从 Okta 获取身份验证信息和其他所需信息，然后应用信息到页面。身份验证完成后，插件不会存储您的凭据。”

我收到了以下 SP 的请求和 IDP 的回复：

请求被编码为 base-64，然后通过 post binding 发送。我收到 AuthnFailed 响应。

为简单起见，我只为 IDP 设置了一个 sp。有谁知道我在这里做错了什么？

我通过单击添加应用程序（主页）将社区应用程序添加到我们的仪表板，并分配给人员。它工作正常，人们可以访问社区软件，但是每当我们打算从管理面板创建我们的自定义应用程序（Jive 演示沙盒）并分配人员时，它就无法按预期工作。甚至管理员也无法访问显示消息“抱歉，您无法访问 Jive 软件，因为您没有在 Okta 中分配此应用程序”的应用程序。

我遵循了整合过程

http://developer.okta.com/use_cases/integrate_with_okta/

请帮助我，我缺少任何集成或配置

我们有一个使用 Spring Boot + AngularJS 开发的单网页应用程序，我们希望将 Okta 集成到身份验证部分。

• 我在 Okta 网站上创建了一个开发者帐户，并使用 SAML 2.0 配置了一个应用程序
• 然后我将 Okta 登录小部件集成到这样的 html 页面中http://developer.okta.com/code/javascript/okta_sign-in_widget.html

但我不知道如何在登录小部件和 idp saml 元数据（https://dev-xxx.oktapreview.com/app/exk8disnrzUPIpsuP0h7/sso/saml/metadata）之间建立链接？登录小部件是否与 SAML 2.0 兼容？或者我们在使用 Okta 登录小部件时必须使用 OAuth2 协议？

谢谢

使用 Okta 作为 IdP 实施 SAML。当项目在我的本地机器和我们的 QA 机器上运行时，登录工作正常。当我将它移到生产中时，同一个项目不起作用。我用 DNS 名称代替 URL，生产实例是 HTTPS。当我尝试时，它显示关于端点不匹配的错误。我将 IdP 元数据内容复制到idp.xml项目中的文件中。使用 Spring Security SAML。我按照以下说明操作：http: //developer.okta.com/code/java/spring_security_saml.html

这里有什么问题？我错过了什么吗？

更新

错误 ： -

我正在尝试使用Okta 的登录小部件和 Okta API 来找出用户与哪些组相关联。

Okta API 返回与用户关联的组，但我只能在从管理控制台访问它时使用它，所以这必须基于 Okta 管理会话，因为如果我没有得到这个错误：

如何使用 Okta 登录小部件和“获取成员组”API 资源根据用户关联的组重定向用户？

我正在尝试为其 API 端点List Users实现 Okta 的分页。看起来为了分页，必须通过他们的响应中的传入标头获取下一个链接。当通过命令行的 cUrl 或 Postman 执行他们的 List Users API 端点时，标题中的一切看起来都很好，但问题是当使用 cUrl 或 guzzle 从 PHP 脚本运行它时，链接html 标记从标题中剥离，如下所示：

标题应改为：

我搜索了一段时间，找不到解决方案。有没有人遇到过这个问题？提前致谢。

okta 配置后，会自动为添加到 okta AD 的新用户创建盒子帐户。

如果 okta 创建的帐户成功与否，有什么方法可以从框中获取信息？我仅指 API 调用。