Я получаю следующую ошибку при попытке подключиться к конечной точке saml webseal
Мой сервер настроен как SP, и я пытаюсь пройти аутентификацию и IDP, которые я настроил в saml20-idp-remote.php
Перенаправление работает правильно, но когда IDP перенаправляет обратно к моему SP, я получаю следующую ошибку.
SimpleSAML_Error_Error: UNHANDLEDEXCEPTION
Backtrace:
0 /mnt/www/html/livehappierstg/simplesaml/www/module.php:179 (N/A)
Caused by: SimpleSAML_Error_Exception: Error validating SubjectConfirmation in Assertion:
Recipient in SubjectConfirmationData does not match the current URL.
Recipient is 'http://example.com/simplesaml/module.php/saml/sp/metadata.php/default-sp',
current URL is
'http://example.com/simplesaml/module.php/saml/sp/saml2-acs.php/default-sp'.
Backtrace:
3 /mnt/www/html/livehappierstg/simplesaml/modules/saml/lib/Message.php:684 (sspmod_saml_Message::processAssertion)
2 /mnt/www/html/livehappierstg/simplesaml/modules/saml/lib/Message.php:517 (sspmod_saml_Message::processResponse)
1 /mnt/www/html/livehappierstg/simplesaml/modules/saml/www/sp/saml2-acs.php:96 (require)
0 /mnt/www/html/livehappierstg/simplesaml/www/module.php:134 (N/A)
Как изменить URL получателя в данных подтверждения субъекта в моих файлах конфигурации.
Мои конфигурационные файлы следующие.
'default-sp' => array(
'saml:SP',
// The entity ID of this SP.
// Can be NULL/unset, in which case an entity ID is generated based on the metadata URL.
'entityID' => 'http://local.com/',
// The entity ID of the IdP this should SP should contact.
// Can be NULL/unset, in which case the user will be shown a list of available IdPs.
'idp' => 'https://example.com/federatedaccess/SSOConsume.do',
// The URL to the discovery service.
// Can be NULL/unset, in which case a builtin discovery service will be used.
'discoURL' => null,
'privatekey' => 'saml.pem',
'certificate' => 'saml.crt',
)
SAML2.0 Idp удаленная конфигурация
$metadata['https://example.com/federatedaccess/SSOConsume.do'] = array(
'name' => array(
'en' => 'My SSO',
),
'description' => 'My single sign on webseal environment.',
'ForceAuthn' => false,
'IsPassive' => false,
'ProtocolBinding' => 'urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST',
'SingleSignOnService' => 'https://example.com/federatedaccess/SSOConsume.do',
'certificate' => 'pub.crt',
'sign.authnrequest' => true,
'redirect.sign' => true,
'redirect.validate' => true,
);
ура
Это проблема того, как IdP настроен с вашим SP. Должно быть установка Recipient
в SubjectConfirmationData
в http://example.com/simplesaml/module.php/saml/sp/saml2-acs.php/default-sp
и вместо этого использует http://example.com/simplesaml/module.php/saml/sp/metadata.php/default-sp
(обратите внимание, что saml2-acs.php отличается от metadata.php в пути).
URL-адрес, который использует Idp, является URL-адресом для получения метаданных вашего SP. Кажется, вместо чтения метаданных он использует этот URL как AssertionConsumerService
URL.
Других решений пока нет …