Grafana社区版与Okta集成报错：redirect_uri参数问题排查

问题原因 #

这个错误的核心是Grafana发起认证请求时携带的redirect_uri未被添加到Okta对应OIDC应用的「登录重定向URI」列表中。Okta会严格校验该参数，只有预先配置的URI才会被允许，否则直接拦截请求返回400错误。

解决步骤 #

• 确认Grafana的回调URI配置：打开Grafana的配置文件grafana.ini，找到[auth.okta]区块，查看callback_url的值，格式通常为：

  callback_url = http://<Grafana域名/IP>:<端口>/login/okta
  

  例如本地部署的Grafana，该值应为http://localhost:3000/login/okta。

• 在Okta中添加对应重定向URI：

  1. 登录Okta管理控制台，找到创建的OIDC Web应用。
  2. 进入应用的「General」设置页，定位到「Login redirect URIs」区域。
  3. 将上述callback_url的值粘贴到列表中，保存配置。

• 重启Grafana验证：重启Grafana服务使配置生效，再次尝试点击「Sign in with Okta」按钮，确认认证流程正常。

注意事项 #

• URI的协议（HTTP/HTTPS）、域名、端口、路径必须完全匹配，大小写、多余斜杠等细节差异都会导致校验失败。
• 若Grafana通过反向代理部署，callback_url需配置为外部可访问的公网URI，而非内部本地地址。

内容的提问来源于stack exchange，提问作者skp15