Предварительно заполнение имени пользователя Okta во время инициированного SP SAML SSO

Question

Я добавил поддержку SOTL 2.0 SSO с Okta в мое приложение с использованием пакета Kentor AuthServices .NET, а первое действие, сделанное пользователем, - это нажать кнопку «Войти с Okta», а затем перенаправляется на страницу знака Okta с помощью маркера запроса SAML, созданного Kentor.

В некоторых сценариях пользовательское письмо (имя пользователя в Okta) уже известно заранее, и я хочу предварительно заполнить текстовое поле Username на странице входа Okta с этим значением.

Возможно ли это сделать, например, предоставив желаемое имя пользователя в запросе SAML или в файлах cookie?

Answer 1

В стандарте SAML есть поддержка для включения темы (то есть имя пользователя в Lango SAML) в AuthnRequest. К сожалению, Kentor.AuthServices не поддерживает это (пока). Проделана определенная работа (см. https://github.com/KentorIT/authservices/issues/430), но я не знаю текущий статус.

Тогда вам, разумеется, необходимо проверить, поддерживает ли Okta эти данные.