ОКТА САМЛ Интеграция

Question

Я пытаюсь интегрировать SAML в текущий проект для одного из наших клиентов. Я новичок в Okta и его услугах. Единственное, клиент хочет ввести okta URL и загрузить сертификат в админку. Остальное я должен создать модуль входа в систему, используя Okta. У меня вопрос, что такое использование сертификата? Как я могу использовать этот сертификат в проекте? Если возможно, пожалуйста, поделитесь какой-нибудь информацией о том, как разработать это на PHP предпочтительнее.

Answer 1

Две причины, по которым клиент (предположительно, приложение, требующее единого входа с Okta) предоставит вам сертификат.1) Они подписывают запрос SAML, и в этом случае вам необходимо проверить подпись.Я не верю, что OKta поддерживает подписанные запросы, что исключило бы это.2) Они хотят, чтобы ответ SAML был зашифрован.В этом случае вы должны включить открытый ключ, указанный в конфигурации приложения Okta.

Niall