zoukankan      html  css  js  c++  java
  • 解决samlexception-inresponsetofield-of-the-response-doesnt-correspond-to-sent-mess

    sp在校验samlresponse 根据id在session中的samlrequestid 取出,两者进行对比,这里如果做idp-init的话 可以注释掉。

    1第一种方法 WebSSOProfileConsumerImpl 包名package org.springframework.security.saml.websso;

            // Verify response to field if present, set request if correct
            SAMLMessageStorage messageStorage = context.getMessageStorage();
            if (messageStorage != null && response.getInResponseTo() != null) {
                XMLObject xmlObject = messageStorage.retrieveMessage(response.getInResponseTo());
                if (xmlObject == null) {
                     //取消校验saml Request
                    //throw new SAMLException("InResponseToField of the Response doesn't correspond to sent message " + response.getInResponseTo());
                } else if (xmlObject instanceof AuthnRequest) {
                    request = (AuthnRequest) xmlObject;
                } else {
                    throw new SAMLException("Sent request was of different type than the expected AuthnRequest " + response.getInResponseTo());
                }
            }

    如果你一边使用域名,一边使用ip的话也会报这个错误,最好统一使用域名,或者统一使用ip地址。

  • 相关阅读:
    python常用运维脚本实例
    数据库优化方案整理
    Python第一章概述与环境安装
    九阴真经
    常用的kubectl命令
    第7篇管理存储资源
    第8篇NFS PersistentVolume
    第10篇用 ConfigMap 管理配置
    第11篇Kubernetes部署微服务电商平台
    第12篇Kubernetes 监控
  • 原文地址:https://www.cnblogs.com/chenyangwang/p/10272007.html
Copyright © 2011-2022 走看看