使用AWS Cognito进行IdP启动登录时出现错误

Question

我使用IdP作为Onelogin和aws cognito(SP)。SP发起的登录正常工作。但是当我点击应用程序门户/主页->我的应用程序时，它会重定向到cognito并显示错误提示“来自身份提供者的无效relayState”。我检查了One-Login配置中的relay state参数，如https://***:81/login，这是我们的登录页面URL，是正确的。{{}}

- Rohit Jadhav

Answer 1

Cognito仅支持SP启动的流程。

因此，流程必须是Cognito授权终点 -> IDP -> 回到Cognito。

- callo

---

您需要使用Cognito授权端点进行登录，例如https://yourDomainPrefix.auth.region.amazoncognito.com/oauth2/authorize?response_type=token&identity_provider=samlProviderName&client_id=yourClientId&redirect_uri=redirectUrl&scope=allowedOauthScopes。 - Stephane

是的！这在文章SAML会话启动在Amazon Cognito用户池中中提到。 - Vikram Singh Saini