saml-2.0 - 当使用 Okta 作为 IdP 并通过 SP 发起的工作流程时，登录永远不会离开 Okta 门户

Question

因此，我尝试将 Okta 设置为身份提供商，并且我想使用服务提供商启动的工作流程登录到应用程序。我已在 Okta 中设置模板 SAML 2.0 应用程序，并在服务提供商上设置入口点和 SAML 证书。服务提供商正常启动工作流程，打开一个弹出窗口，其中包含 Okta 登录对话框。但是，一旦登录完成，我就会进入 Okta 门户，其中包含我的应用程序列表。应该发生的事情是重定向回服务提供商，以便它可以使用用户 ID 登录那里的用户。

我按照此处的说明设置 IdP https://support.okta.com/entries/23364161-Configuring-Okta-Template-SAML-2-0-application

这是我在 Okta 中的配置

Application Label: App Name
Force Authentication: no
Name ID format: EmailAddress
Recipient: https://serviceprovider.com/_saml/validate/okta/
Audience Restriction: https://serviceprovider.com/
authnContextClassRef: Password Protected Transport
Destination: https://serviceprovider.com/_saml/validate/okta/
Response: signed
Assertion: signed
Request: uncompressed
Default Relay State: Leave blank since we are only doing SP initiated workflow
Post Back URL: https://serviceprovider.com/_saml/validate/okta/
Attribute Statements: none
Group Name: leave blank
Group filter: leave blank

我在 Okta 门户或 Okta 管理面板中没有看到任何错误，因此我无法弄清楚为什么它没有完成工作流程并重定向回 SP。Okta 中是否有地方可以查看进程可能抛出的任何错误？

有人知道会发生什么吗？

Answer 1

不久前我也遇到过类似的问题。就我而言，“请求”被设置为“压缩”。将其更改为“未压缩”解决了该问题。但在你的情况下，我发现它已经“未压缩”......

但是，请尝试联系 OKTA 的支持 - 他们可以帮助您。