Azure IDP元数据加载失败
我正在进行一个项目，该项目重用https://github.com/vdenotaris/spring-boot-security-saml-sample以IDP身份与Azure AD集成。
整合进行得相当顺利。我唯一不能修复的是元数据信任检查。
根据 https://docs.spring.io/autorepo/docs/spring-security-saml/1.0.x/reference/html/chapter-idp-guide.html 建议将元数据信任检查设置为 false 以跳过签名验证
但是，我想问一下是否可以在Azure中使用元数据信任检查。
要重新创建，请将IDP元数据url设置为https://login.microsoftonline.com/sample.onmicrosoft.com/FederationMetadata/2007-06/FederationMetadata.xml
将< code > web security config # extendedmetadata provider 的metadataTrustCheck设置为true
并将login.microsoftonline.comSSL证书导入samlKeystore.jks
2018-01-23 09:58:05.450 DEBUG 9924 --- [localhost-startStop-1] o.o.xml.signature.SignatureValidator : Signature validated with key from supplied credential
2018-01-23 09:58:05.451 DEBUG 9924 --- [localhost-startStop-1] o.o.x.s.impl.BaseSignatureTrustEngine : Signature validation using candidate credential was successful
2018-01-23 09:58:05.451 DEBUG 9924 --- [localhost-startStop-1] o.o.x.s.impl.BaseSignatureTrustEngine : Successfully verified signature using KeyInfo-derived credential
2018-01-23 09:58:05.452 DEBUG 9924 --- [localhost-startStop-1] o.o.x.s.impl.BaseSignatureTrustEngine : Attempting to establish trust of KeyInfo-derived credential
2018-01-23 09:58:05.452 DEBUG 9924 --- [localhost-startStop-1] o.x.s.x.BasicX509CredentialNameEvaluator : Supplied trusted names are null or empty, skipping name evaluation
2018-01-23 09:58:05.452 DEBUG 9924 --- [localhost-startStop-1] o.s.s.s.t.MetadataCredentialResolver : Attempting PKIX path validation on untrusted credential: [subjectName='CN=accounts.accesscontrol.windows.net']
2018-01-23 09:58:05.458 TRACE 9924 --- [localhost-startStop-1] o.s.s.s.t.MetadataCredentialResolver : Building certificate path using default security provider
2018-01-23 09:58:05.466 TRACE 9924 --- [localhost-startStop-1] o.s.s.s.t.MetadataCredentialResolver : PKIX path construction failed for untrusted credential: [subjectName='CN=accounts.accesscontrol.windows.net']
sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
at sun.security.provider.certpath.SunCertPathBuilder.build(Unknown Source) ~[na:1.8.0_161]
at sun.security.provider.certpath.SunCertPathBuilder.engineBuild(Unknown Source) ~[na:1.8.0_161]
at java.security.cert.CertPathBuilder.build(Unknown Source) ~[na:1.8.0_161]
at org.springframework.security.saml.trust.CertPathPKIXTrustEvaluator.validate(CertPathPKIXTrustEvaluator.java:85) ~[spring-security-saml2-core-1.0.3.RELEASE.jar!/:1.0.3.RELEASE]
ssocircle元数据不会出现此问题https://idp.ssocircle.com/idp-meta.xml
共有1个答案
用于签署元数据的证书似乎与您在login.microsoftonline.com导入的证书不同。
请参见SAML元数据输入的签名信任建立失败
-
我正在尝试将Reactome数据库加载到我的Neo4j桌面上。 我从Reactome网站下载了最新版本的数据库(https://reactome.org/dev/graph-database#GetStarted)，我的Neo4j桌面的版本是1.3.4，对于创建的数据库，我使用的是Neo4j 4.1.1（也尝试了4.1.0）。 之后，我提取焦油。gz文件，并使用Neo4j Desktop中的终端使
-
用例是读取一个文件并在其上创建一个数据帧。之后，获取该文件的架构并存储到DB表中。 例如，我只是创建一个case类并获取printschema，但是我无法从中创建数据帧 下面是一个示例代码 现在dfSchema是一个结构类型，并希望将其转换为两列的数据帧，如何实现
-
PyTorch包含一个名为的包，用于加载和准备数据集。它包括两个基本功能，即和，它们有助于数据集的转换和加载。 数据集 数据集用于从给定数据集读取和转换数据点。实现的基本语法如下所述 - 用于随机播放和批量处理数据。它可用于与多处理工作程序并行加载数据。 示例：加载CSV文件 使用Python包Panda来加载csv文件。原始文件具有以下格式:(图像名称，68个标记 - 每个标记具有，坐标)。
-
每当我尝试使用docfx构建任何留档时，我都会在构建步骤中收到以下错误，该步骤使用msBuild来分析cspros代码中的xml注释： 警告：Metadata命令。ExtractMetadataWorkspace失败，原因是：[失败]处理文件“C：\temp\docfxtest\docfx_project\src\src.csproj”时MsBuild失败，并带有消息：无法加载SDK解析器。存在清
-
> 该服务使用SpringBoot、Maven、MongoDB和Ehcache。 服务需要一个快速且频繁缓存的服务器，所以最终，我选择了Ehcache。 所有缓存都将以几乎相同的频率调用，因此在这种情况下没有热数据或冷数据。 MongoDB中的原始数据每天都会被定时器服务更新，所以我每天要做的就是将所有更新的数据加载到Ehcache中。 这些数据中的每一项都彼此有联系，就像您使用一个来查找另一个的