通过Okta在艾克索拉发布商帐户中授权

运行机制

有Okta帐户的用户可以登录进入艾克索拉发布商帐户。

首次授权的交互流程：

1. 用户授权Okta帐户。
2. 用户在主页上选择艾克索拉发布商帐户应用程序。
3. 用户重定向至一个邮箱地址输入页面。
4. 用户输入与Okta帐户关联的邮箱地址。
5. 艾克索拉登录管理器服务器向用户发送帐户验证邮件。
6. 用户点击验证邮件中的链接并重定向至艾克索拉发布商帐户。

后续授权不再需要帐户验证。

适用对象

有Okta帐户的合作伙伴。

如何获取

1. 登录您的Okta帐户。您必须是有管理员权限的用户。
2. 前往Applications选项卡。
3. 在更新后的页面上单击Add Application。
4. 在更新后的页面上单击Create New App。
5. 在打开的窗口中，选择Web平台和OpenID Connect授权类型，然后单击Create。

6. 在更新后的页面上：
   1. 指定应用程序名称。例如：Xsolla Publisher Account。
   2. 上传应用程序Logo（可选）。请使用直接链接。
   3. 在Login redirect URIs字段，指定https://login.xsolla.com/api/social/oauth2/callback。
   4. 单击Save。

7. 在General > General Settings中切换至编辑模式：
   1. 在Application > Allowed grant types部分，勾选以下复选框：
      • Authorization Code
      • Implicit (Hybrid) > Allow ID Token with implicit grant type

• 2. 在Login部分：
     • 对于Login initiated by，选择Either Okta or App字段。
     • 对于Application visibility，勾选Display application icon to users复选框（可选）。
     • 对于Login flow，选择Redirect to app to initiate login (OIDC Compliant)。
     • 在Initiate login URI字段中，指定https://login.xsolla.com/api/social/okta/login_redirect?projectId=40db2ea4-5d42-11e6-a3ff-005056a0e04a&login_url=https://api.xsolla.com/merchant/xsolla_login/session&fields=email。
  3. 单击Save。

8. 前往Assignments选项卡。为创建的应用程序添加将收到授权许可的用户或用户组。

9. 将创建的应用程序的Client ID、Client secret以及您的Okta域名发送给您的客户成功经理或发送邮件至csm@xsolla.com经理。
10. 等待客户成功经理完成设置的回复。