Okta JWT 인증(사용자 지정 JWT)

왼쪽 탐색 메뉴에서 Authentication을 클릭합니다. 그런 다음 Authentication Providers 탭을 클릭하고 Custom JWT 제공자를 선택합니다.

이제 Okta 프로젝트에서 작동하도록 사용자 지정 JSON web token 인증 제공자를 구성할 수 있습니다.

1. 토글을 클릭하여 제공자를 활성화합니다.

2. Verification Method 을 Use a JWK URI 로 설정합니다. JWK URI 필드에 Okta 권한 부여 서버의 JWK URI를 지정합니다.

   Okta JWK URI는 다음과 유사해야 합니다.

   https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys

   참고

   권한 부여 서버의 Metadata URI 링크를 따라가면 Okta UI에서 정확한 JWK URI를 가져올 수 있습니다. jwks_uri 필드에 나열된 값을 사용합니다.

3. Metadata Fields 를 정의하여 Okta JSON web token의 데이터를 해당 App Services 사용자 계정에 매핑합니다.

   Okta JSON web token에서 메타데이터 필드를 매핑할 필요는 없습니다. 그러나 Okta의 사용자 정보를 앱으로 가져오는 데 유용할 수 있습니다. 메타데이터 필드 및 구성 방법에 대해 자세히 알아보려면 사용자 지정 JSON web token 메타데이터 필드 를 참조하세요.

4. Audience 값은 비워 둡니다.

5. 변경 사항을 배포하려면 Save 를 클릭합니다.

다음 명령을 실행하여 --remote 값을 앱의 클라이언트 앱 ID로 바꿉니다. 이렇게 하면 앱의 최신 구성 파일의 로컬 사본이 다운로드되고 앱과 동일한 이름을 사용하는 구성 파일 디렉토리로 이동합니다.

appservices pull --remote "myapp-abcde"
cd myapp

앱의 /auth/providers.json 파일에 새 사용자 지정 JSON 웹 토큰 인증 제공자를 추가합니다. 다음 구성을 템플릿으로 사용합니다. 다음을 확인하세요.

• jwkURI 값을 Okta 권한 부여 서버의 JWK URI로 바꿉니다.

• 사용자 지정 JSON web token 메타데이터 필드 를 정의하여 Okta JSON web token 의 데이터를 매핑합니다. 이는 선택 사항이지만 필드 매핑은 Okta에서 앱으로 사용자 정보를 가져오는 데 유용할 수 있습니다.

{
  "custom-token": {
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }
}

변경 사항을 /auth/providers.json 에 저장합니다. 그런 다음 업데이트된 구성 파일을 푸시하여 앱을 배포합니다.

appservices push

인증 제공자 생성 엔드포인트를 사용하여 앱에 새 사용자 지정 JWT 인증 공급자를 추가합니다.

다음 구성을 템플릿으로 사용합니다. 다음을 확인하세요.

• 앱의 $PROJECT_ID 및 $APP_ID지정

• Authorization 헤더에 관리자 API 액세스 토큰을 포함합니다.

• 요청 본문의 jwkURI 값을 Okta 권한 부여 서버의 JWK URI로 바꿉니다.

• 사용자 지정 JSON web token 메타데이터 필드 를 정의하여 Okta JSON web token 의 데이터를 매핑합니다. 이는 선택 사항이지만 필드 매핑은 Okta에서 앱으로 사용자 정보를 가져오는 데 유용할 수 있습니다.

curl "https://services.cloud.mongodb.com/api/admin/v3.0/groups/$PROJECT_ID/apps/$APP_ID/auth_providers" \
  -X "POST" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }'