使用 AWS Cognito 执行 IdP 启动登录时出错

Question

我使用 IdP 作为 Onelogin 和 aws cognito(SP)。SP 启动登录工作正常。但是当我点击 App Portal/Home -> 在我的应用程序上，然后它重定向到 cognito 并出现错误提示“来自身份提供者的无效中继状态”我检查了 One-Login 配置中的中继状态参数是否正确，如 https://*** :81/login 这是我们的登录页面 URL。

Answer 1

Cognito 仅支持 SP 发起的流。

因此，流程必须经过 Cognito 授权端点 -> IDP -> 返回 Cognito。