【发布时间】：2022-11-11 09:32:25
【问题描述】：
我们想利用一个外部 IdP，它通过 Banno 提供身份验证服务。是否可以将其配置为 OIDC IdP 并重定向用户以对其进行身份验证？
通过 Banno 身份验证框架，我只看到假设用户已经通过身份验证，从 Banno 提取数据的引用。找不到任何有关如何配置重定向到 IdP 以进行身份验证的文档
【问题讨论】：
【发布时间】：2022-11-11 09:32:25
【问题描述】：
我们没有文件具体来说关于那个用例，但我们确实有关于我们对 OpenID Connect Discovery 的支持的文档：https://jackhenry.dev/open-api-docs/consumer-api/api-reference/v0/oauth-and-openid-connect/#openid-connect-discovery
我们知道有人将 Amazon Cognito、Kong 和 Firebase 与我们的 OIDC 发现终端节点一起使用。
- 请注意，这些服务可能不支持Proof Key for Code Exchange (PKCE)。如果是这种情况，那么您必须让您的金融机构的 Banno 管理员关闭 External Application 中的“要求 PKCE”选项。
【讨论】：