为什么在 Okta 中，SPA（使用 Angular 和 WebAPI 2.0 构建）不首选 SAML？答案

【问题标题】：Why SAML is not preferred for SPA (built using Angular and WebAPI 2.0) in Okta?为什么在 Okta 中，SPA（使用 Angular 和 WebAPI 2.0 构建）不首选 SAML？
【发布时间】：2018-10-04 06:22:49
【问题描述】：

我正在探索使用 Angular 6 和 Asp.net WebAPI2.0 构建的单页应用程序的 Okta 集成。在 Okta 上，我只能看到 OpenID 连接是创建应用程序的唯一方法。

所以我怀疑为什么 SAML 不是 Okta 上 SPA 应用程序的首选方式

提前感谢您的帮助！

【问题讨论】：

标签： angular asp.net-web-api openid saml okta

【解决方案1】：

SAML 是通过浏览器重定向而不是 REST API，它为您提供 XML SAML 令牌而不是 JWT OAuth 令牌，这意味着您不能使用它来验证 Web API。

【讨论】：

你能分享一些链接以更好地理解它吗？