【发布时间】：2019-05-07 08:03:53
【问题描述】：
我正在为我们的一位客户尝试将 SAML 集成到正在进行的项目中。我是 Okta 及其服务的新手。唯一的事情是，客户端想要在管理面板中输入 okta URL 并上传证书。休息我必须使用 okta 创建一个登录模块。我的问题是证书有什么用？如何在项目中使用该证书？如果可能，请分享有关如何在 PHP 中开发此功能的任何信息。
【问题讨论】：
【发布时间】：2019-05-07 08:03:53
【问题描述】：
客户（可能是需要使用 Okta 进行 SSO 的应用程序）为您提供证书的两个原因。 1) 他们正在签署 SAML 请求，在这种情况下，您需要能够验证签名。我不相信 OKta 支持签名请求，这会排除这种情况。 2) 他们希望对 SAML 响应进行加密。在这种情况下，您将包含 Okta 应用程序配置中提供的公钥。
尼尔
【讨论】：