Почему SAML не является предпочтительным для SPA (построенного с использованием Angular и WebAPI 2.0) в Okta?

Question

Я изучаю интеграцию Okta для моего одностраничного приложения, созданного с использованием Angular 6 и Asp.net WebAPI2.0.На Okta я вижу только OpenID connect как единственный способ создания приложения.

Поэтому у меня есть сомнения, почему SAML не является предпочтительным способом для SPA-приложения на Okta

Заранее спасибоза помощь!

Answer 1

SAML через перенаправление браузера, а не REST API, и дает вам токен XML SAML, а не OWuth-токен JWT, что означает, что вы не можете использовать его для аутентификации веб-API.