Okta JSON web token認証（カスタムJSON web token ）

左側のナビゲーション メニューで、[ Authentication ] をクリックします。 次に、 Authentication Providersタブをクリックし、 Custom JWTプロバイダーを選択します。

これで、カスタムJSON web token認証プロバイダーを Okta プロジェクトで動作するように構成できます。

1. [] トグルをクリックしてプロバイダーを有効にします。

2. Verification MethodをUse a JWK URIに設定します。 JWK URIフィールドに Okta 認証サーバーの JWK URI を指定します。

   Okta JWK URI は次のようになります。

   https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys

   注意

   Okta UI から正確な JWK URI を取得するには、認可サーバーのMetadata URIリンクを実行します。 jwks_uriフィールドにリストされている値を使用します。

3. Okta JSON web tokenから対応する App Services ユーザー アカウントにデータをマッピングするには、 Metadata Fields を定義します。

   Okta JSON web tokenからメタデータ フィールドをマッピングする必要はありません。 ただし、Okta からアプリにユーザー情報を取得するのに役立つ場合がある場合があります。 メタデータ フィールドとその構成方法について詳しくは、「カスタムJSON web tokenメタデータ フィールド」を参照してください。

4. Audienceの値は空白のままにします。

5. Saveをクリックして変更を配置します

次のコマンドを実行して、 --remoteの値を アプリのクライアントアプリ ID に置き換えます。 これにより、アプリの最新構成ファイルのローカルコピーがダウンロードされ、アプリと同じ名前を使用する構成ファイル ディレクトリに移動されます。

appservices pull --remote "myapp-abcde"
cd myapp

新しいカスタムJSON web token認証プロバイダをアプリの /auth/providers.json ファイルに追加します。 次の構成をテンプレートとして使用します。 以下を確認してください。

• jwkURI値を Okta 認証サーバーの JWK URI に置き換えます。

• Okta JSON web token のデータをマッピングするために、カスタムJSON web tokenメタデータ フィールドを定義しJSON web token 。 これは任意ですが、 フィールドのマッピングが Okta からアプリにユーザー情報を取得するのに役立つ場合があるかもしれません。

{
  "custom-token": {
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }
}

変更を/auth/providers.jsonに保存します。 次に、更新された構成ファイルをプッシュしてアプリを配置します。

appservices push

認証プロバイダの 作成 エンドポイントを使用して、新しいカスタムJSON web token 認証プロバイダをアプリに追加します。

次の構成をテンプレートとして使用します。 以下を確認してください。

• アプリの$PROJECT_IDと$APP_IDを指定する

• Authorizationヘッダーに管理 API アクセス トークンを含めます。

• リクエスト本文内のjwkURI値を Okta 認証サーバーの JWK URI に置き換えます。

• Okta JSON web token のデータをマッピングするために、カスタムJSON web tokenメタデータ フィールドを定義しJSON web token 。 これは任意ですが、 フィールドのマッピングが Okta からアプリにユーザー情報を取得するのに役立つ場合があるかもしれません。

curl "https://services.cloud.mongodb.com/api/admin/v3.0/groups/$PROJECT_ID/apps/$APP_ID/auth_providers" \
  -X "POST" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }'