登录
当前位置： 首页 > 知识库问答 >
问题：

断言已过期-KeyClope

阚英武
2023-03-14

我正在进行IDP发起的登录，其中Azure AD是我的IDP，Keyclope是经纪人。我在Keyclope服务器控制台中发现以下错误：-

11： 02:17571调试[org.keydape.saml.common]（默认任务-9）org.keybape.saml.processing.core.saml.v2.util。XMLTimeUtil issueInstant:2021-01-01T05:32:17.571Z 11:02:17575调试[org.keydocape.saml.validators.ConditionsValidator]（默认任务-9）评估断言ID的条件_ab13e885-3b1e-45d5-88ec-edff44a53988。notBefore=2021-01-014905:32:15.180Z，Notnorafter=2021-01-01 T05:33:15.180Z，更新Notbefore2021-01-015:32:10.180Z，updatedOnOrAfter=2021-01-01T05:33:20.180Z，现在：2021 01-01T05:32:17.571Z 11:02:17578信息[org.keydeport.saml.validators.ConditionsValidator]（默认任务9）断言ID_ab13e885-3b1e-45d5-88ec-edff44a53988不针对此SP。11:02:17579调试[org.key-eport.saml.validator.Conditionsvilidator]（缺省任务9）允许的受众为：[https://localhost:8443/auth/realms/demo/broker/saml/endpoint/clients/azure-广告客户端，https://localhost:8443/auth/realms/demo]11:02:17579调试[org.keymove.saml.validators.ConditionsValidator]（默认任务-9）断言ID_ab13e885-3b1e-45d5-88ec-edff44a53988有效性无效11:02:17579错误[org.key.broker.saml.SAMLEndpoint]（默认任务-9）断言过期。

下面是屏幕上的错误信息-

以下是来自Azure AD的SAML响应-

 <samlp:Response
    xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol"
    xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" Destination="https://localhost:8443/auth/realms/demo/broker/saml/endpoint/clients/azure-ad-client" ID="ID_b1be4149-323d-48cc-b168-2bb80b7f9441" IssueInstant="2021-01-01T05:32:17.181Z" Version="2.0">
    <saml:Issuer>https://localhost:8443/auth/realms/demo</saml:Issuer>
    <dsig:Signature
        xmlns:dsig="http://www.w3.org/2000/09/xmldsig#">
        <dsig:SignedInfo>
            <dsig:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
            <dsig:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256"/>
            <dsig:Reference URI="#ID_b1be4149-323d-48cc-b168-2bb80b7f9441">
                <dsig:Transforms>
                    <dsig:Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
                    <dsig:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
                </dsig:Transforms>
                <dsig:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
                <dsig:DigestValue>mjUOWFliMQNyplLPE4/Ft6TxAkWeRi7uR3pYcqLPlQQ=</dsig:DigestValue>
            </dsig:Reference>
        </dsig:SignedInfo>
        <dsig:SignatureValue>ZTbyuqYzUuJYH74DMuU3aJZlinj9aP3GjlV7bI2fmzJJANW7/LEDda+qGMQ6x4/yu6LBA6gOLYF3wOqVEH+UQICotl0BUVANzA4rF5fI1oVWedW0KjR6KtgagppHFUJmPteIgiT677VWFVcdJZLlLMs46S+E587r/+jxbaC2c03W2qH1dog07Tw5ajqTcNsOiC1nOjhOj9pIfIERtDaGpLCFzxu+x0nuoMu91bDDjl9evqXvPV6iybmyFQJSCkJMEE37mJKisqeRmaQ+Qiw3nfd35/kivKX60GjhuKC0UYkt2uQEazn5EykxgDnoa7+CHZAYeKnKiCXvTwBxiPjhSQ==</dsig:SignatureValue>
        <dsig:KeyInfo>
            <dsig:KeyName>fSgfAWKE3nBNWMouTUNT3e-rG5UNyqu75SR0-unXWx8</dsig:KeyName>
            <dsig:X509Data>
                <dsig:X509Certificate>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</dsig:X509Certificate>
            </dsig:X509Data>
            <dsig:KeyValue>
                <dsig:RSAKeyValue>
                    <dsig:Modulus>jZlntplPZCnerdvQh7XwdPjshwpYerEDlRepKs+W2hyVNqllQCbDIPsT41zy5KUuIqDoG53G5YuN+mfKUoI19xXkikmnjqw63eRfK6L1QYNdl7wdQF5gd2u9UveYpKGdDV4EVMTgHBFdVI0Q4ryLQrK4p4LKAgMHV7S8TXqhIvU8i0MsfyGdCce8PshfeGL1CNpiqDBEQgt2hrcX82/iE3Vtxel1MNWRqKsPTGB7VLQTlje0Fk0PfolkTF49a45/DSMziG9dpPossxge+/peOOqMm8FGxZWfkL0WVKXNcwjVfg0Puf7LUYt6rYwYqjrPwAMYEPL3qCS4uu0ualTyMw==</dsig:Modulus>
                    <dsig:Exponent>AQAB</dsig:Exponent>
                </dsig:RSAKeyValue>
            </dsig:KeyValue>
        </dsig:KeyInfo>
    </dsig:Signature>
    <samlp:Status>
        <samlp:StatusCode Value="urn:oasis:names:tc:SAML:2.0:status:Success"/>
    </samlp:Status>
    <saml:Assertion
        xmlns="urn:oasis:names:tc:SAML:2.0:assertion" ID="ID_ab13e885-3b1e-45d5-88ec-edff44a53988" IssueInstant="2021-01-01T05:32:17.180Z" Version="2.0">
        <saml:Issuer>https://localhost:8443/auth/realms/demo</saml:Issuer>
        <saml:Subject>
            <saml:NameID Format="urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified">akash.solankey@gmail.com</saml:NameID>
            <saml:SubjectConfirmation Method="urn:oasis:names:tc:SAML:2.0:cm:bearer">
                <saml:SubjectConfirmationData NotOnOrAfter="2021-01-01T05:37:15.180Z" Recipient="https://localhost:8443/auth/realms/demo/broker/saml/endpoint/clients/azure-ad-client"/>
            </saml:SubjectConfirmation>
        </saml:Subject>
        <saml:Conditions NotBefore="2021-01-01T05:32:15.180Z" NotOnOrAfter="2021-01-01T05:33:15.180Z">
            <saml:AudienceRestriction>
                <saml:Audience>azure-ad-client</saml:Audience>
            </saml:AudienceRestriction>
        </saml:Conditions>
        <saml:AuthnStatement AuthnInstant="2021-01-01T05:32:17.181Z" SessionIndex="b6ed36be-e94a-4928-ab6d-2082c4df1cb4::1f136816-2bad-4bd9-bfe0-f16169bf7638" SessionNotOnOrAfter="2021-01-01T15:32:17.181Z">
            <saml:AuthnContext>
                <saml:AuthnContextClassRef>urn:oasis:names:tc:SAML:2.0:ac:classes:unspecified</saml:AuthnContextClassRef>
            </saml:AuthnContext>
        </saml:AuthnStatement>
        <saml:AttributeStatement>
            <saml:Attribute Name="Role" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
                <saml:AttributeValue
                    xmlns:xs="http://www.w3.org/2001/XMLSchema"
                    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">manage-account
                </saml:AttributeValue>
            </saml:Attribute>
            <saml:Attribute Name="Role" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
                <saml:AttributeValue
                    xmlns:xs="http://www.w3.org/2001/XMLSchema"
                    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">view-profile
                </saml:AttributeValue>
            </saml:Attribute>
            <saml:Attribute Name="Role" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
                <saml:AttributeValue
                    xmlns:xs="http://www.w3.org/2001/XMLSchema"
                    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">offline_access
                </saml:AttributeValue>
            </saml:Attribute>
            <saml:Attribute Name="Role" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
                <saml:AttributeValue
                    xmlns:xs="http://www.w3.org/2001/XMLSchema"
                    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">uma_authorization
                </saml:AttributeValue>
            </saml:Attribute>
            <saml:Attribute Name="Role" NameFormat="urn:oasis:names:tc:SAML:2.0:attrname-format:basic">
                <saml:AttributeValue
                    xmlns:xs="http://www.w3.org/2001/XMLSchema"
                    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="xs:string">manage-account-links
                </saml:AttributeValue>
            </saml:Attribute>
        </saml:AttributeStatement>
    </saml:Assertion>
</samlp:Response>

PS-我正在运行独立的Keycloak 12.0.1

共有1个答案

郜琦
2023-03-14

问题是我在 Azure IDP 设置中使用了错误的密钥保护领域 url 作为实体 ID。简而言之，由于我使用的是https，因此端口应该是8443 -

旧实体ID：

正确的实体ID：

 类似资料：
  • Pipfile.lock已过期

    问题内容： 我正在尝试将一个大型Django项目部署到heroku。我安装了Heroku CLI，登录，创建了一个应用程序并运行： 我已经设置了一个Pipfile和requirements.txt。我添加了runtime.txt以指定需要python 2.7。这也在Pipfile中。这是我从推送到heroku得到的结果： 由于某种原因，它尝试安装python 3，而且它也不喜欢我的Pipfile.

  • andutils-已过期

    andutils 是 Android 的常用工具类. 1. 日志工具类： 即使过去logcat中的日志信息（通过当前app的pid进行日志筛选，日志可分等级过滤），当日志保存到一定大小会发送到指定的邮箱。 2. 汉字转换拼音工具类：可以把汉字转换成拼音方便模糊查询，此工具类来自android的通讯录源码中。 3. android发送邮件工具类(整个开源项目 http://code.google.c

  • 通过jsonpath断言状态

    我想添加一个监视器来检测不正常的服务，并在这种情况下发送警报。我已经公开了一个简单的REST API - ，它返回一个JSON，例如。 然后，我已将 添加到我的 site24x7 帐户，将内容检查响应格式设置为 JSON，现在我应该提供要断言的 JSONPath。 在JSONPath在线测试器中，当我使用时，我得到。但我想我应该尝试断言该返回值。 使用以下表达式不起作用 我想我应该使用或过滤来评估

  • 静态（编译期）断言 — static_assert

    静态（编译期）断言由一个常量表达式及一个字符串文本构成： static_assert(expression, string); expression在编译期进行求值，当结果为false（即：断言失败）时，将string作为错误消息输出。例如： static_assert(sizeof(long) >= 8, “64-bit code generation required for this

  • 断言与JUnit断言

    问题内容： 今天，我看到了一个带有Java断言而不是JUnit断言的JUnit测试用例-相对于另一个而言，优先选择一个优点还是缺点？ 问题答案： 在JUnit4中，JUnit断言引发的异常（实际上是Error）与java 关键字（AssertionError）引发的错误相同，因此它与堆栈跟踪完全相同，除了您无法分辨出其区别。 话虽这么说，断言必须在JVM中使用特殊标志运行，导致许多测试似乎通过了，

  • 验证已在Assertj中调用断言

    我正在阅读使用Assertj验证结果的测试类。偶尔，我会发现一个没有断言的断言。 是否有可能在开发周期的某个地方识别这些类？我的第一个猜测是使用自定义声纳规则。虽然我不明白应该如何定义这个方法后面应该跟一个断言（返回void的方法？）。

相关问答

Spring Security SAML断言到期，应用程序会话到期如何断言大于使用JUnit断言？JUnit Hamcrest断言双向断言php检查日期是否已过

相关文章

断言在Python单元测试中已调用方法JUnit断言：在浮点数之间进行断言Mysql密码已过期。无法连接偶尔获取SqlException：超时已过期异常与断言

相关阅读

腾讯视频 暑期实习 自然语言处理/LLM (已offer)快手java已过美团-到店综合 产品暑期实习一面（已过）九号一面（已过）Huawei Java一面（已过）

相关工具

andutils-已过期文言神语言Shen语言Tea语言

相关文档

通过实例学习 C 语言HelloGitHub 期刊 共15期认知语言学 - 语言学系列丛书语言本能：人类语言进化的奥秘Go 语言圣经
快捷导航： 新手教程 算法原理 架构设计 Java进阶 数据库进阶 大厂专栏 面试经验 编程笔记 编程问答 所有专题 文档资料 工具软件 电子书籍 小牛导航
在线工具： 房贷计算器 个税计算器 Linux命令查询 Json格式化 正则表达式 颜色转换 AES加解密 SHA1加密 MD5加密 毒鸡汤 字数统计 随机密码生成 进制转换 Base64编解码 励志句子
Copyright © 2019-2024 小牛知识库@xnip.cn. All Rights Reserved.