咨询：用户从应用移除/取消分配时应选用哪种Okta内联事件钩子

你要处理用户从应用被移除/取消分配的场景，应该用**Application Assignment Inline Hook**（应用分配内联钩子），理由如下：

• 这个钩子专门针对应用分配全生命周期操作触发，包括取消分配用户的动作，完全匹配你的需求场景；
• 作为同步钩子，它会在Okta执行移除/取消分配操作前先调用你的后端服务：
  • 若后端返回成功响应，Okta才会继续执行移除操作；
  • 若后端返回错误或者超时，Okta会终止该操作，刚好满足你“后端未正确处理则不执行移除”的核心诉求。

额外补充两点：

• 用户分配应用的场景，同样可以使用这个钩子进行同步校验；
• 如果是Okta端直接删除用户的操作，可能需要搭配User Lifecycle Inline Hook，但如果仅针对从应用移除用户的动作，Application Assignment Inline Hook就足够覆盖。

内容的提问来源于stack exchange，提问作者monty_lennie