Okta JWT 身份验证（自定义 JWT）

在左侧导航菜单中，单击 Authentication。然后单击 Authentication Providers 标签页并选择 Custom JWT 提供程序。

现在，您可以配置自定义 JSON web token 身份验证提供者以与 Okta 项目配合使用。

1. 单击切换，启用提供程序。

2. 将Verification Method设置为Use a JWK URI 。 在JWK URI字段中指定 Okta 授权服务器的 JWK URI。

   您的 Okta JWK URI 应如下所示：

   https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys

   注意

   您可以通过授权服务器的Metadata URI链接从 Okta 用户界面获取确切的 JWK URI。 使用jwks_uri字段中列出的值。

3. 定义Metadata Fields以将数据从 Okta JSON web token 映射到相应的 App Services 用户帐户。

   您不必从 Okta JSON web token 映射元数据字段。但是，您可能会发现它们对于将用户信息从 Okta 获取到您的应用程序很有用。 To learn more about metadata fields and how to configure them, see Custom JWT metadata fields .

4. 将Audience的值留空。

5. 单击 Save 并部署更改。

运行以下命令，将--remote的值替换为您应用的客户端应用 ID。 这会下载应用最新配置文件的本地副本并导航到配置文件目录，该目录与应用使用相同的名称。

appservices pull --remote "myapp-abcde"
cd myapp

将新的自定义 JSON Web 令牌身份验证提供者添加到应用的/auth/providers.json文件中。 使用以下配置作为模板。 确保：

• 将jwkURI值替换为 Okta 授权服务器的 JWK URI。

• 定义自定义JSON web token元数据字段以映射 Okta JSON web token中的数据。 这是可选的，但是您可能会发现字段映射对于将用户信息从 Okta 获取到您的应用程序非常有用。

{
  "custom-token": {
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }
}

将更改保存到/auth/providers.json 。 然后，推送更新的配置文件以部署您的应用：

appservices push

使用创建身份验证提供者端点将新的自定义 JWT 身份验证提供者添加到您的应用程序。

使用以下配置作为模板。 确保：

• 指定应用程序的$PROJECT_ID和$APP_ID

• 在Authorization标头中包含 Admin API访问权限令牌。

• 将请求正文中的jwkURI值替换为 Okta 授权服务器的 JWK URI。

• 定义自定义JSON web token元数据字段以映射 Okta JSON web token中的数据。 这是可选的，但是您可能会发现字段映射对于将用户信息从 Okta 获取到您的应用程序非常有用。

curl "https://services.cloud.mongodb.com/api/admin/v3.0/groups/$PROJECT_ID/apps/$APP_ID/auth_providers" \
  -X "POST" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }'