用于静态页面的带有 nginx 的 Okta SSO/SAML

Question

我想知道是否有一种简单的方法可以使用 Okta 身份验证为 nginx 后面提供的简单静态站点设置 nginx。

我可以通过此链接https://github.com/dalehamel/okta-auth-proxy，但它没有任何安装说明，而且我是 nginx 的新手。

任何帮助将不胜感激！

Answer 1

首先你应该有一个没有身份验证的配置。假设你有这个，我发现了这个并让它工作：https://hub.docker.com/r/tomsmithokta/nginx-oss-okta，它完全基于 lua-resty-openidc。不过，它已经建成的事实对我很有帮助。

首先在 Okta Web GUI 中配置您的 Okta 应用程序，然后填写 NGINX 示例配置中未注释掉的正确字段。唯一需要注意的是取消注释 redirect_uri 并填写它，而是注释掉或删除 redirect_uri_path 这是一个已弃用的字段。配置中的所有其他内容都是您可以使用的参数，或者直接接受它们。

默认情况下，它会将您传递到标题页面，但如果您调整 proxy_pass 字段，您应该能够将其传递给您的应用。