如何通过OIDC协议将Okta配置为identity server的外部IDP？

Question

所以我目前在做类似于被要求的IdentityServer3和通过OpenIDConnect外部登录的事情，除了用okta作为我的外部Idp。(TL；dr:我有一个本地身份服务器3，通过openid Connect向外部Okta Idp进行身份验证。

我是OIDC和身份服务器3的新手。我的问题还与重定向URL中的内容有关。注意，我的本地身份服务器位于https://localhost:5000/core我的启动代码存根如下

public static void ConfigureIdentityProviders(IAppBuilder app, string signInAsType){

    var openIDOptions = new OpenIdConnectAuthenticationOptions
    {
        AuthenticationType = "oktaOpenID",
        Authority = "https://***********.okta.com",
        Caption = "Okta Via OpenID",
        ClientId = "<client id>",
        ClientSecret = "<client secret>",
        RedirectUri = "https://localhost:5000/core", 
        ResponseType = "code",
        Scope = "openid email profile",
        SignInAsAuthenticationType = signInAsType
    }
}

问题在于回调。当我对OKTA(我的外部OICD idp)进行身份验证时，它重定向到https://localhost:5000/core，但是浏览器打印

{
    Message: "The requested resource does not support http method 'POST'."
}

我感觉我需要创建一个像https://localhost:5000/core/OIDC这样的endpoint

它将接受okta的post参数代码和状态，然后将代码传递回okta令牌endpoint，但我不知道从哪里开始。

有帮助吗？我试图通过OpenIDConnect创建一个类似于IdentityServer3和外部登录中定义的类，但我得到了构建错误，因为我不知道spatialguy的项目中包含了哪些库/包。

Answer 1

嗯，我想通了。我必须通过，用一个精细的齿梳空间家伙的解决方案来识别Server3，并通过OpenIDConnect进行外部登录

我所做的高级更改：1）我需要创建一个新的定制中间件应用程序，该应用程序基于https://github.com/aspnet/AspNetKatana/blob/dev/src/Microsoft.Owin.Security.OpenIdConnect/OpenIdConnectAuthenticationMiddleware.cs，但覆盖AuthenticationHandler方法以使用自定义身份验证处理程序而不是OpenIdConnectAuthenticationHandler。

2） 将两个代码集（ASPNetKatana和SpatialGuys）混合在一起，然后用一把精致的梳子来修复折旧方法等问题。

3） 将对getclaims和getToken的调用更改为使用“/oauth2/v1/userinfo”和“/oauth1/v1/token”，而不是“/userinfo”和“token”，因为okta使用上述endpoint