【问题标题】:AWS Cognito pass additional parameters to OIDC IDPAWS Cognito 将其他参数传递给 OIDC IDP
【发布时间】:2020-06-17 13:04:08
【问题描述】:

我将 AWS Cognito 用于我的 SSO 并添加了一个联合 IDP (pingfederate)。 Cognito 没有任何选项可以添加我想要用于 ping federate 的其他查询参数(acr_values 和提示)。 AWS 中也没有关于此的文档。

有没有一种方法可以强制 Cognito 向联合 IDP 发送额外的查询参数?我读过 Auth0 具有可以解决此问题的动态参数

【问题讨论】:

    标签: amazon-web-services oauth-2.0 amazon-cognito openid-connect idp


    【解决方案1】:

    我也会对此感兴趣 - 我有一个问题,我需要将参数 idp 传递给 OIDC 目标的 /authorize 并且有一个名为 Identifier (optional) 的字段,但无论我做什么,它都可以不包括它。

    【讨论】:

    • 处理这件事对我来说太痛苦了。尝试了标识符选项也无济于事。无论如何,最初的意图是联合注销,最终通过 iframe 外部 oidc 的联合注销端点使用“hacky”方法
    • 那么您是如何获得最终重定向 URL 的?
    猜你喜欢
    • 2021-08-05
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 1970-01-01
    • 2011-11-01
    • 1970-01-01
    相关资源
    最近更新 更多