POST/api/sso/:tenantSlug/saml/acs

Служба потребителей утверждений: принимает SAML-ответ, подписанный поставщиком удостоверений, через POST-запрос формы. Вызывается исключительно поставщиком удостоверений, а не API-клиентом.

Аутентификация и защита

Аутентификация не требуется

Идемпотентный: Нет

Параметры

tenantSlug(path, string, обязательно)
SAMLResponse(body, string, обязательно)— XML ответа SAML, подписанный Identity Provider (base64), отправляется как POST формы

Пример ответа

302 Перенаправление в <FRONTEND_URL>/login?sso_error=SSO_STATE_MISSING (пример без валидного ответа SAML)

Коды ошибок

302 SSO_STATE_MISSING — Перенаправление обратно на страницу входа с параметром ошибки в запросе.

Подтверждение живого теста

Перенаправление (302) с вымышленным SAMLResponse проверено в реальном времени.

← Демо-чат-бот и SSO