1

Okta のサインイン ウィジェットと Okta API を使用して、ユーザーが関連付けられているグループを見つけようとしています。

ユーザーが関連付けられているグループを返す Okta API ですが、これを使用できるのは管理コンソールからアクセスした場合のみです。したがって、これは Okta 管理セッションに基づいている必要があります。エラー：

{"errorCode":"E0000005","errorSummary":"Invalid session","errorLink":"E0000005","errorId":"oaeLznzzAC0QaaLJmjDEls5rA","errorCauses":[]}

Okta サインイン ウィジェットと " Get Member Groups " API リソースを使用して、関連付けられているグループに基づいてユーザーをリダイレクトするにはどうすればよいですか?

4

1 に答える 1

5

「Get Member Groups」API リソースを使用して Okta ユーザーが関連付けられているグループを取得するのではなく、Okta サインイン ウィジェットを構成して、グループ クレームがコードに直接返されるようにすることをお勧めします。以下のコードは、これを行う方法と、ユーザーが "Example" という名前のグループに属しているかどうかを確認する方法を示しています。

<!DOCTYPE html>
<html>
<head>
  <title>Get Groups for Okta User using the Okta Sign-In Widget</title>
  <script src="https://ok1static.oktacdn.com/assets/js/sdk/okta-signin-widget/1.7.0/js/okta-sign-in.min.js" type="text/javascript"></script>
  <link href="https://ok1static.oktacdn.com/assets/js/sdk/okta-signin-widget/1.7.0/css/okta-sign-in.min.css" type="text/css" rel="stylesheet">
  <link href="https://ok1static.oktacdn.com/assets/js/sdk/okta-signin-widget/1.7.0/css/okta-theme.css" type="text/css" rel="stylesheet">
</head>
<body>
    <div id="okta-login-container"></div>
    <script type="text/javascript">
      var OKTA_ORG_URL = 'https://example.okta.com';
      var OKTA_CLIENT_ID = '0abcdefgHIjkL12mn3oP';

      var oktaSignIn = new OktaSignIn({
          authParams: {
              responseType: 'id_token',
              responseMode: 'okta_post_message',
              scopes: ['openid', 'groups']
          },
          clientId: OKTA_CLIENT_ID,
          baseUrl: OKTA_ORG_URL
      });
      oktaSignIn.renderEl(
          { el: '#okta-login-container' },
          function (res) {
              if (res.status === 'SUCCESS') {
                  console.log('User successfully authenticated');
                  console.log(res);
                  if (res.claims.groups.includes('Example')) {
                      console.log("User in 'Example' group");
                      // Uncomment the line below to redirect to example.com
                      // window.location = "http://www.example.com";
                  }
              }
          }
      );
    </script>
</body>
</html>

注: Oktaアプリが必要なグループを渡すように構成されている [サインオン] セクションに、[グループ クレーム] が必要です。Groups クレームの構成画面を以下に示します。ユーザーが割り当てられているすべてのグループを渡すように要求を設定しました。関心のあるグループのみを通過するように構成することをお勧めします。

Okta アプリの Groups クレームを構成する方法

于 2016-11-03T18:49:40.863 に答える