Autenticación Okta JWT (JWT personalizado)

En el menú de navegación izquierdo, haga clic en Authentication. Luego, haga clic en la pestaña Authentication Providers y seleccione el proveedor Custom JWT.

Ahora puedes configurar el proveedor de autenticación JWT personalizado para trabajar con tu proyecto Okta.

1. Haz clic en el conmutador para habilitar el proveedor.

2. Establezca Verification Method en Use a JWK URI. Especifica el URI JWK de tu servidor de autorización de Okta en el campo JWK URI.

   Tu URI de Okta JWK debería parecerse a lo siguiente:

   https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys

   Nota

   Se puede obtener el URI especifico JWK desde la Interfaz de usuario de Okta siguiendo el enlace Metadata URI del servidor de autorización. Utiliza el valor listado en el campo jwks_uri.

3. Defina Metadata Fields para asignar datos del JWT de Okta a la cuenta de usuario correspondiente de App Services.

   No tienes que mapear campos de metadatos del Okta JWT. Sin embargo, pueden ser útiles para obtener información del usuario desde Okta hacia su aplicación. Para obtener más información sobre los campos de metadatos y cómo configurarlos, consulte Campos de metadatos JWT personalizados .

4. Deje el valor de Audience en blanco.

5. Haz clic en Save e implementa tus cambios

Ejecute el siguiente comando, reemplazando el valor de --remote con el ID de la aplicación cliente de su aplicación. Esto descargará una copia local de los archivos de configuración más recientes de su aplicación y la dirigirá al directorio de archivos de configuración, que usa el mismo nombre que su aplicación.

appservices pull --remote "myapp-abcde"
cd myapp

Añade un nuevo proveedor de autenticación JWT personalizado al archivo /auth/providers.json de tu aplicación. Usa la siguiente configuración como plantilla. Asegúrate de:

• Reemplace el valor jwkURI con el URI JWK de su servidor de autorización Okta.

• Define Custom JWT metadata fields to map data from the Okta JWT. This is optional, however, you might find the field mapping useful for getting user information from Okta into your App.

{
  "custom-token": {
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }
}

Guarda los cambios en /auth/providers.json. Luego, envía el archivo de configuración actualizado para implementar tu aplicación:

appservices push

Agregue un nuevo proveedor de autenticación JWT personalizado a su aplicación mediante el punto final Crear un proveedor de autenticación.

Utilice la siguiente configuración como plantilla. Asegúrese de:

• Especifica el $PROJECT_ID y $APP_IDde tu aplicación

• Incluya un token de acceso a la API de administración en el encabezado Authorization.

• Reemplace el valor jwkURI en el cuerpo de la solicitud con el URI JWK de su servidor de autorización Okta.

• Define Custom JWT metadata fields to map data from the Okta JWT. This is optional, however, you might find the field mapping useful for getting user information from Okta into your App.

curl "https://services.cloud.mongodb.com/api/admin/v3.0/groups/$PROJECT_ID/apps/$APP_ID/auth_providers" \
  -X "POST" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }'