Okta as SP（入站SAML）成功登录后如何配置重定向URL

Question

在我的IDP启动的流中。我创建了一个saml响应，并通过post请求发送到Okta的ACS URL。我还将隐藏输入元素中的中继状态发送到ACS URL。

 <form method="post"
  action="{{url}}">
      <input type="hidden"
       name="SAMLResponse"
       value="{{saml_response}}" />

      <input type="hidden"
       name="RelayState"
       id="RelayState"
       value="{{relay_state}}" />
 </form>
 <script>    
  window.onload = function (){document.forms[0].submit(); }
 </script>

我正在创建SAML响应，并使用上述代码将其发送给OKta ACS。用户正在成功登录，但在此之后，用户被重定向到https://org.okta.com/what-eve-i-have-passed-in-relaystate但我想将用户重定向到okta以外的diff域。通用域名格式。

我尝试在中继状态下提供一个成熟的URL，但它不起作用。我在Okta中缺少任何配置吗？

Answer 1

当没有传递RelayState时，您是否收到对您的断言ConsumerEndpoint的SAMLResponse
基于Okta的以下文档

RelayState是一个HTTP参数，可以包含在SAML请求和SAML响应中。在SP启动的html" target="_blank">登录流中，SP可以在SAML请求中设置RelayState参数，并提供有关该请求的其他信息。SAML IdP在接收到SAML请求后，获取RelayState值，并在用户经过身份验证后将其作为HTTP参数附加回SAML响应中。这样，当往返完成时，SP可以使用RelayState信息获取有关初始SAML身份验证请求的其他上下文。

理想情况下，Okta不应在身份验证后直接重定向到RelayState
您应该将RelayState作为请求参数以及SP的断言消费者endpoint（AssertionConsumerEndpoint）的SAMLResponse一起接收回来。从那里，您可以重定向到RelayState中的url
只需添加，而不是url作为值，您可以使用一些id。在收到它后，根据此id提取详细信息，然后重定向。