配置Okta以代表我们的非SAML web应用处理SAML身份验证？

Question

我们公司在（Node.js）中维护一个由前端和后端组成的网络应用程序，我们支持标准的用户名/密码登录身份验证。我们的几个合作伙伴要求我们支持SAML SSO，这样他们的最终用户就可以通过各自门户上的链接访问我们的网络应用程序，而无需再次登录。

问题：我们是否需要通过在前端和后端实施SAML sdk/库来将我们的应用程序转变为成熟的服务提供商（SP）？

或者，是否可以使用Okta等第三方身份验证提供商在幕后处理SAML实体，然后使用令牌（JWT）将最终用户重定向到我们的应用程序所以我们可以从Okta检索用户信息？

我已经阅读了Okta网站上的所有内容，在这里，我找不到一个明确的答案，要么是有可能的（举个例子），要么不是，你做不到。

Answer 1

就像你在问题中已经提到的，有两种可能的方法可以做到这一点。

>

如果您不想进入SAML的本质，您可以使用像Okta这样的第三方提供商作为中介，它将使用来自IdP（由您的外部客户使用）的SAML响应，然后将该断言转换为Open ID令牌（JWT）。在这种情况下，Okta将充当Web应用程序的IdP（授权服务器）并生成ID令牌。然后，您的应用程序将需要实现Open ID连接登录流程。您可以为此参考http://developer.okta.com/code/javascript/okta_sign-in_widget_ref。