WorkOS 如何把 IdP 发起的 SSO 变成普通登录

WorkOS 用一次重定向把 IdP 发起的 SSO 转成普通登录：用户在 IdP 面板点击应用磁贴后，WorkOS 不把未经请求的 SAML 响应直接交给回调，而是带上 connection_id 重定向到你的 sign-in endpoint，由应用自己发起授权请求。