Как передать сертификат на запрос на отдых?

Question

Я создаю приложение, которое регистрирует внешний IdP в Okta. Okta API doc.

Для этого мне нужен сертификат IdP и другие метаданные от пользователя.

Таким образом, рабочий процесс будет выглядеть следующим образом:

• Пользователь вызывает мою конечную точку и предоставляет мне данные Idp (сертификат и метаданные)

  Затем мое приложение будет использовать предоставленные пользователем сведения Idp для вызова Okta и регистрации IdP.

Однако как пользователь должен предоставить мне сертификат Idp - зашифрованный или незашифрованный?

Answer 1

Если вы используете https, все уже зашифровано. Предполагая, что для доступа к вашему приложению существует какая-то аутентификация, я бы, вероятно, просто передал параметры в API Okta (возможно, с некоторой проверкой, чтобы избежать отправки известных неверных запросов).

Это помогает?