SAML响应的签名验证失败

Question

2016年8月1日11:34:39 AM org.apache.catalina.core.standardWrapperValve在路径为[/travelocity.com]的上下文中为servlet[jsp]调用严重:servlet.service（）引发了异常[SAML响应的签名验证失败]，根本原因为org.wso2.carbon.identity.sso.agent.exception.ssoagentException:在org.wso2.carbon.identity.sso.agent.SAML.saml2ssomanager.validateSignature(Saml2Ssomanager.java:483)，在somanager.java:227)在org.wso2.carbon.identity.sso.agent.saml2ssomanager.processResponse(Saml2ssomanager.java:145)在org.wso2.carbon.identity.sso.agent.ssoagentFilter.doFilter(SsoagentFilter.java:89)在org.apache.catalina.core.applicationFilterChain.InternaldoFilter(ApplicationFilterChain.java:240)在dardwrappervalve.java:212)在org.apache.catalina.core.standardContextValve.invoke（standardContextValve.java:106)在org.apache.catalina.authenticator.authenticator.authenticator.authenticatorbase.invoke（authenticatorbase.invoke（authenticatorbase.java:502)在org.apache.catalina.core.standardHostValve.invoke（re.standardEngineValve.invoke(StandardEngineValve.java:88)在org.apache.catalina.connector.coyote.coyoteAdapter.Service(CoyoteAdapter.java:528)在org.apache.coyote.http11.AbstractThttp11Processor.Process(AbstractThttp11Processor.process(AbstractThttp11Processor.java:1099)在org.apache.coyote.AbstractProtocol在java.util运行(NIOENDPOINT.java:1476)。concurrent.threadpoolexecutor.runworker（未知源）位于java.util.concurrent.threadpoolexecutor$worker.run（未知源）位于org.apache.tomcat.util.threads.taskthread$wrappingrunnable.run(taskthread.java:61)位于java.lang.thread.run（未知源）

Answer 1

原因是，ADFS将响应发送到Identity Server，在那里用它的私钥对响应进行签名。然后Identity Server验证您在IDP配置中输入的公共证书的响应。

然后，Identity Server创建自己的SAML respnose并发送到travelocity应用程序。在服务提供者配置中，如果启用了响应签名，Identity Server将根据其私钥对SAML响应进行签名。

对于travelocity，您必须导出公共身份证书服务器并将其导入travelocity应用程序的keystore(WSO2Carbon.jks)文件。然后，在travelocity.properties文件中，必须更改IDPCertAlias属性，该属性提供公共身份证书服务器的别名。