代码之家 › 专栏 › 技术社区 › Cody Crumrine

什么导致SAML响应中的响应者状态

onelogin saml-2.0 saml php

Cody Crumrine · 技术社区 · 7 年前

我花了很长时间使用我们的平台与客户建立SAML集成。我们正在使用 OneLogin's php sdk

似乎无论我们做什么,我们从他们那里收到的AuthN响应都具有以下状态: urn:oasis:names:tc:SAML:2.0:status:Responder

当我读到它的时候 here

和我一起工作的人是当然这是一个配置不匹配的问题。要么他们没有提供正确的索赔,要么没有签署我们要求他们签署的部分,等等。

我们的 如果他们签得不对的话。但我不希望从他们那里得到“响应者”的身份。

2 回复 | 直到 7 年前

Stefan Rasmusson 7 年前

是的,你是对的。这两个错误在信息到达您身边之前不会被注意到。这是另外一件事,看他们身边的原木应该不是那么不可能。

b.s 4 年前

通常,在大多数情况下,问题是由于签名算法不匹配引起的。在我们的例子中,我们使用Spring SAML,因为Spring SAML默认使用SHA-1,IDP使用不同的签名算法(SHA-256)。因此,我们也收到了同样的回应 urn:oasis:names:tc:SAML:2.0:status:Responder, status message is null 由于算法不匹配,您用于与IDP集成的其他库也可能出现同样的情况。

Caused by: org.opensaml.common.SAMLException: Response has invalid status code urn:oasis:names:tc:SAML:2.0:status:Responder, status message is null
org.springframework.security.saml.websso.WebSSOProfileConsumerImpl.processAuthenticationResponse(WebSSOProfileConsumerImpl.java:113)
at org.springframework.security.saml.SAMLAuthenticationProvider.authenticate(SAMLAuthenticationProvider.java:82)

推荐文章

Sam YC · Keyclope客户端设置,SAML私钥公开

7 年前

Yves Martin · Keyclope SAML适配器:如何导出SP XML元数据?

7 年前

hal9000 · 如何在SAML响应中将X509证书用作公钥

7 年前

Ilhicas · 将samlp:扩展添加到authsources。php SimpleSamlPHP

7 年前

aks_Nin · simplesaml是否像为SP提供API一样为IdP提供API?

7 年前

James Daily · PingFederate IdP启动。ping:如何传递要放置到SAML属性中的数据?

7 年前

Nijesh Hirpara · 使用SAML2的salesforce SSO返回AuthnFailed错误

7 年前

tryingToLearn · SamlCredential不从Okta SAML响应中检索组属性

7 年前

user8927068 · 为什么将“&SAMLRequest”附加到我的ADFS入口点URL?

7 年前

Valerio Vaudi · WSO2 SAML api身份验证

7 年前