通过Bluemix的SSO服务使用SAML和OKTA进行身份验证进入循环

Question

我们已经建立了一个节点。托管在Bluemix上的js应用程序。它正在使用Bluemix的单点登录（SSO）服务。它将SAML（作为身份提供者）与OKTA一起使用。登录页面即将到来，有效的id/密码也已正确验证，但之后将不会进入下一页。相反，它落入重定向循环（循环在“SAML 2.0服务提供商元数据文件的元素中的位置标记值的一部分”和“SAML 2.0身份提供商元数据文件的元素中的位置标记值”之间移动）。

它在https://enterprisesso-xnx0aiexli-cl12.iam.ibmcloud.com/idaas/oidc/endpoint/default/authorize?response_type=code之间移动

节点。js代码片段（此外，我们还有使用SSO的所有相关代码，SSO是从Bluemix文档复制粘贴的）：

app.post('/auth/sso/callback',function(req,res,next) {               
    var redirect_url = req.session.originalUrl;  
    if(!redirect_url){
        redirect_url = '/';
        console.log('redirect_url1'+redirect_url);
    }
    passport.authenticate('openidconnect', {
            successRedirect: redirect_url,                                
            failureRedirect: '/failure',                        
 })(req,res,next);
    console.log('redirect_url2'+redirect_url);    
});

控制台日志打印正常。

Answer 1

如果不进行更深入的检讨，实在无法回答这个问题。请您通过Bluemix支持门户打开一张票据，以便我们可以收集所有信息，并在必要时让我们的DevOps团队参与进来。