Okta - SAML重定向

Question

我在Okta中配置了一个SAML2.0 IdP（即Okta是SAML2.0 SP）。

成功通过SAML启动身份验证后，我希望用户被重定向到自定义应用程序。因此，我将Okta（SP）上的“中继状态”配置为h_ttps：// mydomain / customApp / customPath。

但是，出于安全原因，我认为用户不会被SP重定向到绝对URL，而是被重定向到h_ttps：//mycompany.okta.com/customApp/customPath （显然不是有效的URL）。

成功进行SAML身份验证后，如何让用户重定向到此网址？ h_ttps：// mydomain / customApp / customPath

谢谢， Jatin

Answer 1

您现在可能已经想到了这一点，但您可以传递一个名为RelayState的参数，该参数将重定向到您的目的地。

听起来你有一个IDP和一个SP（两者都可以）。

当您将SAML断言发送到SP时，您将传递这样的参数。

h_tps：//oktasp.okta.com/auth/saml20/appname的RelayState = https://targetsystem.com

现在，如果您正在指向另一个SAML应用程序，并且该应用程序位于Okta中。 Okta已经嵌入了应用程序链接，您可以忽略嵌入式链接的第一部分。

例如：如果嵌入的链接是

h_tps：//sp.okta.com/home/bookmark/0oa9qapjgbRHdKexm0h7/1280

您可以将继电器状态设置为：/ home / bookmark / 0oa9qapjgbRHdKexm0h7 / 1280

像这样：

h_tps：//oktasp.okta.com/auth/saml20/appname的RelayState = /家庭/书签/ 0oa9qapjgbRHdKexm0h7 / 1280

还有一些安全功能，可以使redirect_uri有效。因此，如果它是不在用户仪表板上的应用程序，您可以将它们发送到那里。

很多解释，我希望它能帮助你。