問題タブ [okta-api]

アプリのログイン ページに Okta ウィジェットを使用しようとしていますが、これは security/api/cors の下のセキュリティ グループにドメイン名を追加することで正常に機能します。ただし、1 つのサーバーで複数のアプリを同じログイン ページでホストしています。有効な CORS リストに追加する最善の方法は何ですか。リストに 100 個のドメインを追加したくなくて、ワイルドカード (*) を使用しようとしてもうまくいきません。

MFA のためだけに JS ウィジェットを使用する方法はありますか?

したがって、呼び出しが「MFA_REQUIRED」を返す場合、初期認証に API を使用します。

次に、ユーザーに MFA 画面を表示します。

現在、OKTA プラットフォームと API を使用するプロジェクトに取り組んでいますが、クエリがいくつかあります。

1. List Apps Assigned to UserまたはList Apps Assigned to Userの GET 呼び出しを行うと、現在のユーザー セッションに関連するアプリではなく、OKTA インスタンスに追加されたすべてのアプリの応答を取得しています。私が見落としている旗はありますか？

2. アプリケーションのリストの結果配列を取得すると、Office 365 のすべての「サブアプリ」(メール、カレンダーなど) が子配列として親アプリケーションに返されます。ただし、子配列内のこれらのサブアプリは、他の標準アプリケーションが行うイメージ リンクで返されません。それらをハードコーディングすることはできましたが、理想的ではありません。これについても何かアドバイスはありますか？

ありがとう！

私は現在、Facebook プロファイルを既存の (およびログインしている) Okta ユーザーに接続するプロジェクトに取り組んでいます。

この Web サイトは、Sitecore 6.5 を使用して ASP.NET で作成されています。

「Authorize URL」を使用して、ログインとアカウントのリンクをリダイレクト コールアウトで行います。

ユーザーが Okta にログインしていないときに、Facebook ID プロバイダーに登録してアカウントを作成できます。この場合、Callout リダイレクトに従い、tx_id. Okta にログインしているときにカーソルを合わせて、同じ「Athorize URL」にアクセスすると、結果が表示されredirect_uriますid_token。これは、デコードできた JWT 文字列です(結果の例)。

JWT の情報を使用して、ユーザーを ID プロバイダーにリンクするにはどうすればよいですか? または、これを行う別の方法はありますか？.id なしで ID プロバイダーにユーザーを追加するためのメソッドまたは API 呼び出しが見つかりませんtx_id。

そのため、Okta サインイン ウィジェットを使用して、内部 WebApp のユーザーを認証しています。

ただし、作成されたセッションからセッションIDを取得して、ドメインのCookieに保存するか、応答に投稿して保存する方法に苦労しているため、後でそのユーザーセッションでアクションを実行するために使用できます(インスタンスのログアウト)。私の JavaScript の能力はひどいですが、ここで学ぼうとしています。ログインページについては、以下の私のコードを参照してください。ログインからの応答としてセッションIDを取得して使用する方法を誰かが助けてくれれば、大歓迎です。

Maven を使用して既に okta-sdk-0.0.4-SNAPSHOT.jar をビルドしており、問題なくテスト API コードをコンパイルできます。 https://github.com/okta/oktasdk-java

ただし、実行時に、API 呼び出しにはさらにいくつかの jar ファイルが必要です。たとえば、org.apache.http.Header などのパッケージを含むファイルです。

もちろん、実行時エラーを調べることで、クラスパスに欠落している依存 JAR ファイルを推測することはできますが、実行時依存関係の既知のリストを探しています。

ありがとう、

ジャティン