PingFederate与IdP启动的SSO重新同步
启动登录时，Keycloak在请求中发送一个< code>relaystate参数。但是，在成功登录后，pingbean不会返回此< code>relaystate。
奇怪的是，如果我向平联邦请求URL添加TARGET参数，它会将此参数的值返回为RelayState。我错过了什么？
https:/<pingfed>/idp/startSSO.ping?PartnerSpId=keycloak&TARGET=someURL
共有1个答案
因为您是通过< code>/idp/startSSO.pingendpoint触发IdP-init SSO的，所以这里没有可理解的< code>RelayState参数。有关可用的记录参数，请参阅:https://support.pingidentity.com/s/document-item?bundleId=pingfederate-93
RelayState 是一个 SAML 协议参数，通过将 SAML 身份验证请求发送到 /idp/SSO.saml2，可以通过 SP 启动的 SSO 更自然地处理它。有关协议endpoint的更多信息，请参阅：https://support.pingidentity.com/s/document-item?bundleId=pingfederate-93
-
我已成功配置SAML SSO，其中OpenAM为SP，PingFederate为IDP，SP启动SSO并使用重定向后绑定。我正在使用kerberos适配器实现SSO。 但是，我无法将RelayState参数从OpenAM传递给PF，并在成功验证后将其作为SAML自动post表单的一部分取回。它总是重定向到OpenAM断言处理服务，即OpenAM/metalias/sp 我试过的事情- > SAML
-
我使用SPRING SAML实现并充当SP（例如：ALPHA）。我能够执行SP启动的SSO，并能够使用IDP对用户进行身份验证。此实现中没有问题。 但在我的应用程序中，我需要访问另一个与同一IDP链接的SP（例如：BETA）url。ALPHA和BETA服务提供商都受到同一IDP的信任。在这种情况下，在通过SP INIT SSO使用IDP对用户进行ALPHA身份验证后，当BETA SP URL发生重
-
我已经配置了OpenAM IdP和SP。我正在纠结于IdP发起的SSO URL和SP发起的SSO URL。我使用以下格式的IdP发起的单点登录网址。但是我得到错误< code >服务提供商ID为空。 http://testtestidam.com:8080/openam/idpssoinit?metaAlias=/realm1/idp 任何人都可以帮忙吗？
-
目前，我们的identity server安装了Sustainsys/Saml2扩展，允许三方客户端通过sso登录到我们的产品，其中客户endpoint击我们的登录页面启动请求。 我们现在有一个客户，您希望在其自己的软件中添加链接以启动该过程，创建ldp启动的请求。 我的问题是如何使用identity server和Saml2AuthExtensions实现这一点。我已经看过了，我看不到任何额外的
-
Webapp #1 有一个指向 webapp #2 的按钮。当我们的用户单击该按钮时，他们应该被重定向到webapp #2，并自动登录。 集成是 SAML，因此 webapp #1（IDP）向 webapp #2（SP）发送 SAML“请求”，该请求返回重定向 URL，webapp #1 重定向到它。 SP给了我一个HTTP POST的URL，一个通过“电子邮件”属性识别用户的断言，所以我产生了这
-
我在使用SimplesamlPHP实现IdP发起的登录时遇到了麻烦。了解我必须从留档中做什么并不是最容易的事情。 我将用户重定向到IdP服务器，登录后，服务器向SP发送一个XML文件，其中包含电子邮件用户的地址、ID和其他数据。这看起来像是一次成功的登录，但是此时我不知道如何处理这个XML。我应该自己解析它还是使用simplesaml？我如何验证签名？ 以下是我收到的XML：