php - G Suite SSO 错误 app_not_configured_for_user

Question

我正在将 Google G Suite SAML/SSO 集成到我们公司的网络应用程序中。我已经在我们的 G Suite 管理员帐户以及我们的服务提供商代码中设置了所有必要的字段。

以下是尝试访问我们的网络应用程序时登录效果很好的情况:

1. 未登录任何 Google 帐户:将我重定向到 Google“选择帐户”页面。我登录到我的公司帐户，然后我被重定向到我的应用程序。

2. 同时登录我公司的 Google 帐户和我的个人 Google 帐户(在同一浏览器中):将我重定向到 Google“选择帐户”页面。我选择我的公司帐户，然后我被重定向到我的应用程序。

这是登录行为不理想的情况:

1. 我只登录了我的个人 Google 帐户。我尝试访问我公司的应用程序，但我被重定向到 Google 403 错误页面，该页面告诉我“错误:app_not_configured_for_user/未为此用户配置服务。”。没有选择其他帐户的链接，我一直停留在该页面上，直到我打开另一个选项卡，登录到我公司的 Google 帐户，然后打开另一个选项卡并尝试再次访问我的应用程序(然后我被带到选择帐户页面)。

这是一个常见的场景，如果这个 SSO 实现是这样交付的，可能会非常烦人。理想情况下，在这种情况下，我希望向用户显示“选择帐户”页面，而不是这个 403 错误页面。更好的消息会更好。

我花了很长时间寻找我的 G Suite 管理员帐户中缺少的任何设置，以及我可以在身份验证请求中发送的任何其他参数，因为我不希望我的用户看到这些错误页面，想知道发生了什么。

有没有人遇到过这种情况？感谢您的帮助。

Answer 1

最近，我遇到了同样的问题。我有一个节点应用程序，它使用 gsuite 作为提供的身份(sso 连接)。该应用程序配置良好，但每次我尝试连接到我的应用程序时，我都会遇到这个著名的错误 app_not_configured_for_user。

所以，我的问题是 http，我通过将我的节点应用程序从使用 http 转换为使用 https 协议(protocol)来解决它，我将回调地址从 http://my-domain:3000/login/callback 更改为至 https://my-domain:3000/login/callback .

希望对您有所帮助。