OktaセキュアWeb認証セッションID

Question

SWAログインメソッドを操作するためにmyアプリを使用しようとしています。私はアプリを作成し、それはうまくリダイレ​​クトされます。ブラウザのコンソールを見てみると、oktaはセッションIDのクッキーを設定しています。私はそのクッキーにアクセスできないので、セッションIDを取得する方法を知っています。これはユーザがログインしていることを確認するために必要です。

私は以下の文書へのリンクを持っています。 「その情報をページに適用する」とは、何を意味しますか。どのようにそのappied情報を得ることができますか？あなたはOktaホームページからアプリを起動すると、あなたはプラグイン をインストールした後このdocから

はhttps://support.okta.com/help/articles/Knowledge_Article/27598176-About-the-Browser-Plugin#AboutThePlugin

」、新しいブラウザタブには、アプリのURLを開きます。プラグインが取得するために暗号化されたSSL接続を使用していますOktaから認証情報やその他の必要な情報を取得し、その情報をページに適用します。プラグインは、認証が完了した後であなたの認証情報を保存しません。

Answer 1

あなたの以前の質問hereに返信しました。それはあなたがプラグインをインストールしていないようですので、プラグインは信任状を注入していない可能性がありますカップルの理由があります。

1. 起源は一致していません - アプリのログインページがURLとは異なる起源にある、すなわち、あなたはoktaでアプリを作成するときに入力しました。

2. プラグインは、ページがログインフォームであることを認識できません。確認するには、ログインページにリダイレクトしています。

   実際

、今私はそれについて考えていること - あなたは、実際にcredsをを管理している、またはあなたが（IDPとしてOktaを使用）Oktaはちょうどあなたのユーザーのログインを処理したいのですか？

あなたがIDPとしてOktaを使用したい場合は、このついて行くにはもっと良い方法があります：

1. ユーザーがOktaに行く前に、あなたのページにヒットした場合には、カスタムログインフォームを（必要な場合）、Sign-In Widgetを使用します。

2. ログインするためにOktaにリダイレクトする場合は、Auth SDKを使用してください。

両方のオプションは、を利用して、既存のOktaセッションがあるかどうかをチェックするために/sessions/me APIを公開します。