将ReactJS Okta身份验证从OAuth 2.0更改为SAML 2.0

Question

我有我的ReactJs应用程序，我正在使用Okta React SDK对用户进行身份验证(https://github.com/okta/okta-react)。此SDK使用OpenID和OAuth 2.0对用户进行身份验证。现在，我想在react应用程序中将身份验证流从（OAuth2.0）更改为（SAML2.0）。因此，用户将使用SAML2从Okta进行身份验证。0流而不是OAuth2。0

对于后端，我使用RubyonRails。我已经浏览了很多博客和文档，但是，看起来我找不到一个方法或例子来获得帮助。这是可能的吗？我想达到的目标是什么？。

期待着你们，我真的被困在里面了。

Answer 1

通常的解决方案分为两层：

>

您的React应用程序使用Open Id Connect，并且您可以接收用于调用API的令牌。所涉及的代码和令牌是JavaScript友好的。

可以支持多种登录类型——如果您需要进行SAML登录，您可以相应地配置Okta，但不需要更改UI和API中的代码。您将希望避免自己编码SAML，因为它不是一种网络友好的技术。

因此，方向应该是将Okta指向SAML身份提供程序并执行联合登录。如果有用的话，我的博客文章提供了关于一般方法的更多信息。