Autenticación Okta JWT (JWT personalizado)

En el menú de navegación izquierdo, haga clic en Authentication. Luego, haga clic en la pestaña Authentication Providers y seleccione el proveedor Custom JWT.

Ahora puedes configurar el proveedor de autenticación JWT personalizado para trabajar con tu proyecto Okta.

1. Haga clic en el interruptor para habilitar el proveedor.

2. Establezca Verification Method en Use a JWK URI. Especifique el URI JWK de su servidor de autorización de Okta en el campo JWK URI.

   Tu URI de Okta JWK debería parecerse a lo siguiente:

   https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys

   Nota

   Puede obtener la URI exacta de JWK desde la interfaz de usuario de Okta siguiendo el enlace Metadata URI de su servidor de autorización. Use el valor indicado en el campo jwks_uri.

3. Define Metadata Fields para asignar datos del JWT de Okta a la cuenta de usuario de App Services correspondiente.

   No tienes que mapear campos de metadatos del Okta JWT. Sin embargo, pueden ser útiles para obtener información del usuario desde Okta hacia su aplicación. Para obtener más información sobre los campos de metadatos y cómo configurarlos, consulte Campos de metadatos JWT personalizados .

4. Deje el valor de Audience en blanco.

5. Haga clic en Save e implemente sus cambios

Ejecute el siguiente comando, reemplazando el valor de --remote con el ID de la aplicación cliente de su aplicación. Esto descargará una copia local de los archivos de configuración más recientes de su aplicación y la dirigirá al directorio de archivos de configuración, que usa el mismo nombre que su aplicación.

appservices pull --remote "myapp-abcde"
cd myapp

Añade un nuevo proveedor de autenticación JWT personalizado al archivo /auth/providers.json de tu aplicación. Usa la siguiente configuración como plantilla. Asegúrate de:

• Reemplace el valor jwkURI con el URI JWK de su servidor de autorización Okta.

• Define campos de metadatos JWT personalizados para mapear datos del JWT de Okta. Esto es opcional; sin embargo, la asignación de campos podría serte útil para obtener información del usuario de Okta en tu aplicación.

{
  "custom-token": {
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }
}

Guarda los cambios en /auth/providers.json. Luego, envía el archivo de configuración actualizado para implementar tu aplicación:

appservices push

Agregue un nuevo proveedor de autenticación JWT personalizado a su aplicación mediante el punto final Crear un proveedor de autenticación.

Utilice la siguiente configuración como plantilla. Asegúrese de:

• Especifica el $PROJECT_ID y $APP_IDde tu aplicación

• Incluya un token de acceso a la API de administración en el encabezado Authorization.

• Reemplace el valor jwkURI en el cuerpo de la solicitud con el URI JWK de su servidor de autorización Okta.

• Define campos de metadatos JWT personalizados para mapear datos del JWT de Okta. Esto es opcional; sin embargo, la asignación de campos podría serte útil para obtener información del usuario de Okta en tu aplicación.

curl "https://services.cloud.mongodb.com/api/admin/v3.0/groups/$PROJECT_ID/apps/$APP_ID/auth_providers" \
  -X "POST" \
  -H "Authorization: Bearer $ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "custom-token",
    "type": "custom-token",
    "disabled": false,
    "config": {
      "audience": [],
      "jwkURI": "https://<Your Okta Domain>/oauth2/<Your Authorization Server ID>/v1/keys",
      "useJWKURI": true
    },
    "secret_config": {
      "signingKeys": []
    },
    "metadata_fields": []
  }'