Oktaは自動的にブラウザのレベルでセッションCookieを設定しますか? この後はOKTセッションを呼び出すためのhttp://developer.okta.com/docs/examples/session_cookieガイドです。 1回限りのトークンを確認して、1回限りのトークンを追加して2回目のリクエストのリダイレクトURLを作成することができました。ランディングページにリダイレクトされた後、応答にSet-Cookie
ヘッダーが表示されません。私は一歩足りませんか?また、私のアプリケーションはSAMLで有効になっています。SAMLアサーションではどのように動作しますか?誰でもサンプルの例や手順に従うことができます。Oktaは自動的にブラウザレベルでセッションクッキーを作成しますか?
1
A
答えて
1
はい。ほとんどのシナリオでは、OktaはOktaのセッションクッキーをブラウザに設定します。
たとえば、 "example.okta.com"という名前のOkta組織に対して認証する場合、 "example.okta.com"のCookieがユーザーのブラウザに設定されます。これは、OpenID Connect、アプリケーションの埋め込みリンク、または(の非推奨の)/login/sessionCookieRedirect
エンドポイントを使用して認証している場合に発生します。ただし、エンドポイント/sessions
に直接行われたコールは、セッションクッキーを設定しません。
注:セッションクッキーは、これらのシナリオでOktaために設定されているにもかかわらず、そのクッキーがは、サードパーティのアプリケーションにアクセスすることはできません。サードパーティのアプリケーションでOktaログインを安全に検証する最良の方法は、OpenID Connect id_token
またはSAMLアサーションを検証した後、OpenID ConnectまたはSAMLを実装して独自のセッションクッキーを設定することです。 Oktaのログインを安全に検証する代替的ではあるが柔軟性の低い方法は、バックエンドにOktaの/sessions
APIエンドポイントを呼び出し、/sessions
エンドポイントへのコールが成功したときにセッションCookieを設定することです。
関連する問題
- 1. コアデータは自動的にSQLiteデータベースファイルを作成しますか?
- 2. Silverlight DataBindingで子オブジェクトを自動的に作成しますか?
- 3. IntelliJは自動的にデコレータクラスを作成できますか?
- 4. UbuntuのソースからCouchDBを自動的に作成します。
- 5. Tbodyを自動的に作成しましたか?
- 6. lwuit1.5でプロジェクトを自動的に作成
- 7. オブジェクトを自動的に作成する
- 8. 自動的にテストケースを作成する
- 9. build.xmlに自動的にweb.xmlを作成
- 10. Designer.csファイルが自動的にエラーを作成します
- 11. php xdebug wampが自動的にプロフィールファイルを作成します
- 12. 自動的に発信のリストを作成します
- 13. 自動的にXmlSerializerアセンブリを作成します
- 14. Doctrineはすべてのデータベーステーブルを自動的に作成しますか?
- 15. SQLAlchemyは自動的にデータベーススキーマからリレーションシップを作成できますか?
- 16. Picasa - プロフィールを自動的に作成
- 17. 自動的にクラス図を作成
- 18. スキャンパッケージを休止して自動的にSessionFactoryを作成できますか?
- 19. Sqlalchemyは自動的に外部キーのインデックスを作成しますか?
- 20. MoqとNHibernateは自動的に派生型を作成しますか?
- 21. GWTは自動的にUiBinderからJavaクラスを作成します
- 22. XCodeは自動的にコメントを生成しましたか?
- 23. Rails:悪い考え:手動でセッションクッキーを作成する
- 24. FDT4で保存した後に自動的にSWCを作成します
- 25. MEF - インスタンスを作成し、MEF内にインスタンスを自動的に作成できますか?
- 26. umbrelloのJavaコードからクラス図を自動的に作成しますか?
- 27. 自動的にExcelでワークシートを作成したい
- 28. ギャラクシータブ10.1は、アクティビティの作成時に自動的にEditTextを選択します。
- 29. ユーザーがサインアップすると自動的に "組織"を作成しますか?
- 30. AWSは新しいインスタンスを自動的に生成します。
SAMLアサーションの仕組みを尋ねると、より具体的になりますか? – soitof