当找不到作为SP的用户时，OpenAM会重定向到默认的IDP URL

Question

设置：

我的web应用程序有OpenAM OpenDJ与联合服务器交互，以便通过SAML2提供SSO服务。授权访问我的应用程序的用户列表是OpenDJ的一部分。

工作原理-

当用户第一次启动链接并且应用程序确定他尚未登录时，用户将被重定向到IDP URL进行身份验证。IDP通过消费者URL提供SAML2响应。在收到SAML2响应时，我的应用程序会确定用户是否是我的LDAP的一部分，从而允许他访问，如果他有访问权限，就会显示一个主页。

问题

当用户不是我的LDAP的一部分时，我想抛出一个访问拒绝页面，但是，我发现OpenAM抛出了默认的IDP启动的登录页面，其中包含一个goto参数到我的网址。

我试图配置成功和失败的URL，但它导致应用程序无法完全访问。即使IDO登录屏幕也不会显示用户。

我是否需要设置属性或配置，以使OpenAM显示拒绝访问页面而不是IDP登录？

Answer 1

我能够通过web服务器上的更改/重定向来实现这一点。虽然我不确定OpenAM配置中是否有解决这个问题的地方。