在 OKTA 中验证登录后，okta-oauth-state 和 okta-oauth-nonce 值不在 cookie 中

如何解决在 OKTA 中验证登录后，okta-oauth-state 和 okta-oauth-nonce 值不在 cookie 中

我使用的是基于 Python 的 OKTA 登录。一旦用户通过验证，我们就会收到 OKTA 的回复。目前我的代码在本地主机上运行良好，但在使用实时应用程序 URL 时我没有收到“okta-oauth-state”和“okta-oauth-nonce”。因此登录失败。

        cookie_state = request.COOKIES["okta-oauth-state"]
        cookie_nonce = request.COOKIES["okta-oauth-nonce"]
       

        # # Verify state
        if state != cookie_state:
            raise Exception("Value {} does not match the assigned state".format(state))
            return HttpResponseRedirect(reverse('login_controller'))

解决方法

实时应用程序是否在 HTTPS 上运行？这些 cookie 被标记为安全，因此不会通过 HTTP 发送。