OneLogin不会传回SAML RelayState

Question

在SAML中，如果SP在SP启动的SSO登录过程中发送RelayState参数，IdP (OneLogin)应该完全按照SP发送的方式发回RelayState。这可用于导航到特定页面等。

然而，OneLogin似乎并没有将其发回。配置OneLogin应用程序时，配置有一个名为RelayState的字段。我以前从未使用过它，所以我将其保留为空，认为它是SP不发送或IdP启动登录时的“默认”RelayState，但情况似乎并非如此。

有没有办法让 OneLogin 发回 SP 在 SP 启动的登录期间发送的中继状态？是否需要在此 RelayState 应用配置字段中添加一些变量/标记？顺便说一句，即使我在RelayState字段中随机放置了一些东西，OneLogin也不会发送到SP，即使在IdP启动的登录中也是如此（所以也许我需要在我没有看到的地方打开它）。

Answer 1

我在这里使用我们的SP应用程序和OneLogin进行了测试，没有任何问题。包含在SAML authn请求中的中继状态由OneLogin随SAML响应返回。

我的理解是，可以在 OneLogin 中配置的中继状态仅适用于 IdP 启动的 SSO。我把这个留空了。OneLogin 中不需要特殊设置即可使其作为 SP 启动的 SSO 的一部分正确返回中继状态。

您是使用HTTP-ReDirect还是HTTP-Post发送Authn请求？

两者都应该有效。我建议再次检查authn请求中是否正确包含RelayState参数。