OpenAM Spring Security SAML获取SAML请求是无效响应

Question

在使用OpenAM和Spring security saml2示例时，我遇到了一个问题。

我按照本教程配置了Spring saml2示例以及OpenAM。现在，我在选择 http://localhost:8080/OpenAM-12.0.0 并单击登录后遇到错误，但浏览器返回“HTTP状态500 - SAML请求无效”。

示例项目和OpenAM都部署在同一个tomcat服务器上，但是我没有在任何日志中发现任何异常。

我在下面附上了从URL中提取的解码SAML请求。

<?xml version="1.0" encoding="UTF-8"?>
<saml2p:AuthnRequest xmlns:saml2p="urn:oasis:names:tc:SAML:2.0:protocol"
    AssertionConsumerServiceURL="http://localhost:8080/sso/saml/SSO"
    Destination="http://localhost:8080/OpenAM-12.0.0/SSORedirect/metaAlias/idp"
    ForceAuthn="false" ID="a436bg49hb19hhe73i2c450iadb7c8d" IsPassive="false"
    IssueInstant="2015-03-16T12:14:31.468Z" ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST"
    Version="2.0">
    <saml2:Issuer xmlns:saml2="urn:oasis:names:tc:SAML:2.0:assertion">http://localhost:8080/sso/saml/metadata</saml2:Issuer>
</saml2p:AuthnRequest>

Answer 1

“SAML请求无效”错误消息通常意味着某种信任问题，我认为您应该检查OpenAM中配置的信任圈，以查看它是否包含所有相关实体，如果包含，请确保SP在发出请求时使用正确的entityID（在颁发者字段中）。

但是，无论如何，您都不应该使用“localhost”来部署OpenAM(否则您稍后会看到cookies的问题)。