okta 对应用程序进行身份验证时如何获取会话

Question

我确实遵循了以下内容并让我的应用程序正常工作。 https://developer.okta.com/docs/guides/implement-grant-type/authcode/main/#grant-type-flow

但是一旦用户通过身份验证，我就无法获得会话。 我正在使用 ServletFilter 导航到 okta 登录页面（通过 /authorize 端点），但我没有在 doFilter 方法中获取会话。

我在 UI 中使用 Primefaces。

这是我的示例代码。 在 ServletFilter 类中......它来到这里，但返回会话始终为空。

@Override
public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain chain) throws IOException, ServletException {
HttpServletRequest httpServletRequest = (HttpServletRequest) servletRequest;
HttpServletResponse httpServletResponse = (HttpServletResponse) servletResponse;
HttpSession httpSession = httpServletRequest.getSession(false); // return null here

这是我导航到 okta 登录页面的 doFilter 中的代码。

httpServletResponse.sendRedirect("https://XXX.oktapreview.com/oauth2/default/v1/authorize?client_id=0oa1w21hrnFPT01d7&response_type=code&response_mode=query&scope=openid%20email%20profile%20groups&state=xyz&redirect_uri=http://<host>:<port>/app");

Answer 1

正如评论中提到的可怕袋熊，它适用于创建的新会话。谢谢。