当前位置: 首页 > 知识库问答 >
问题:

SAML SSO对谷歌套件:“G套件-无法访问此帐户,因为我们无法解析登录请求。”

长孙鸿振
2023-03-14

我正在传递saml响应

Samlp:响应...

@xmlns:samlp:urn:oasis:names:tc:SAML:2.0:protocol
@xmlns:saml:urn:oasis:names:tc:SAML:2.0:assertion
@ID:_cfc7299955d2075f71b4f1fbc821f3ec2c17c1fd6b
@Version:2.0
@IssueInstant:2017-05-23T10:51:29Z
@Destination:https://www.google.com/a/q3web.xyz/acs
@InResponseTo:adkcgeadlnldphjjmkibfopehpmpomapchiamhip
saml:issuerhttp://192.168.11.122:8000/saml2/idp/metadata.php
-
ds:signature ..
    @xmlns:ds:http://www.w3.org/2000/09/xmldsig#
    ds:signedinfo ..
        ds:canonicalizationmethod
            @Algorithm:http://www.w3.org/2001/10/xml-exc-c14n#
        -
        ds:signaturemethod
            @Algorithm:http://www.w3.org/2000/09/xmldsig#rsa-sha1
        -
        ds:reference ..
            @URI:#_cfc7299955d2075f71b4f1fbc821f3ec2c17c1fd6b
            ds:transforms ..
                ds:transform
                    @Algorithm:http://www.w3.org/2000/09/xmldsig#enveloped-signature
                -
                ds:transform
                    @Algorithm:http://www.w3.org/2001/10/xml-exc-c14n#
                -
            -
            ds:digestmethod
                @Algorithm:http://www.w3.org/2000/09/xmldsig#sha1
            -
            ds:digestvaluet25Qo2lZ7qBbW2uF/uVMBlugxsQ=
            -
        -
    -
    ds:signaturevalueMIICdQIBADANBgkqhkiG9w0BAQEFAASCAl8wggJbAgEAAoGBALNd029is/ZC83IR iCnQGIUYj+dHVODUzL3anFbQHBn0aDvnsUvgshaq1yrM5GFiHFDty+rJ+NVdoA1K vzX7IRkdDPvyXbcRhlrs+A+hPNd3QgDRQfEHdywrl6jde9D9o1HTi0NOAS1sMwWb onG2qEgygt2bCDTf7ibC8ZU3Hka3AgMBAAECgYBEucOk3yXjSt3qrAsHMmPiw3mH /Y3pI8BbUmMq5EyQKVSy92C4mRzDkKwnCyDKq4P8AlFq4f6FCn2j+irvrQyN5RJt 0e+oqNMHcwEimZmMX3ynjiWiRNHdqN0jQF5Iywr1qGKetltv5XqLjgGvN0rBETcF Lh6IngDJDtTHdMLDqQJBAOhddLROdXtKjeI70hUFGJxTP+jEnz4+ZiRekJ7QDznC gTiMcJNPzyKEHe8Sb8XgGkXPfCkr7gzE6jcppa/4H60CQQDFnFfIPo2/LcfH9sr2 K42K/Dhpshfn6BPL4ax1/gbZ/jrPiUbgzJsmuJG6EXALP28J6GEJGi6JF5vzx3a5 mbxzAkBR2kn4EgNUcQjV/ticSvVGbBUBO/IUjQqSGTW8m/IhGKFIeEBXxC9lK0EY LFhvTegzW0mTf0QV/2+6CtOwzyjpAkBM1nT/pOsi+l8jbuAOhnLcJyScXKaVAxWn glG385WgcA1YI23O/WAa10u6yQsDJKA9fwE0M90Ca461ZMrScmfnAkAbMYBnQ2cj PGEgDO3VjrThSUg2HMxY46+C9j99cbZp0Sy/Yw9iWwY/Upvi7/femXG2jkD0GuAI fwKkQ0/8ZBie
    -
    ds:keyinfo ..
        ds:x509data ..
            ds:x509certificateMIICbjCCAdcCAgPoMA0GCSqGSIb3DQEBBQUAMH8xCzAJBgNVBAYTAlVLMQ8wDQYD VQQIDAZMb25kb24xDzANBgNVBAcMBkxvbmRvbjEaMBgGA1UECgwRRHVtbXkgQ29t cGFueSBMdGQxGjAYBgNVBAsMEUR1bW15IENvbXBhbnkgTHRkMRYwFAYDVQQDDA1k aXZ5YS1kZXNrdG9wMB4XDTE3MDUyMzA5NDgxN1oXDTI3MDUyMTA5NDgxN1owfzEL MAkGA1UEBhMCVUsxDzANBgNVBAgMBkxvbmRvbjEPMA0GA1UEBwwGTG9uZG9uMRow GAYDVQQKDBFEdW1teSBDb21wYW55IEx0ZDEaMBgGA1UECwwRRHVtbXkgQ29tcGFu eSBMdGQxFjAUBgNVBAMMDWRpdnlhLWRlc2t0b3AwgZ8wDQYJKoZIhvcNAQEBBQAD gY0AMIGJAoGBAMahJMgelN7o5x1DQNEBHJy4cNxgAVF8eDuGIBhoMTZqUPPxYfAT dhJgd1UbW7NookbBQ/tGkdWfIWxCgjolyYN8tkldqXH2qbStYm2NL4cPz6jS4Ttw z+iOnzqvcEge6l4uB22Fk3RuQDdt5zQTAYpvj/yWQQE+JaKnBGsRq4PvAgMBAAEw DQYJKoZIhvcNAQEFBQADgYEARaQVFkMedAk5RjFujP27i28rrGu7t3Tj3fh3EJzL wa/zFzfIes5deieIxPjP95OM7tFKyItU8d7eV4kkFkrMo3YYc3UPu0XXShf+aiEY 9iqwFZltjBpS0M7gEGcUkLerjrH0Ql7D3ZAXTkbYfOK6PF+yeFTa/B47/BNZf66c IJ4=
            -
        -
    -
-
samlp:status ..
    samlp:statuscode
        @Value:urn:oasis:names:tc:SAML:2.0:status:Success
    -
-
saml:assertion ..
    @xmlns:xsi:http://www.w3.org/2001/XMLSchema-instance
    @xmlns:xs:http://www.w3.org/2001/XMLSchema
    @ID:_ea810b23d9de66fc807e994cbe3ac9109fa420f7a2
    @Version:2.0
    @IssueInstant:2017-05-23T10:51:29Z
    saml:issuerhttp://192.168.13.193:90/saml2/idp/metadata.php
    -
    ds:signature ..
        @xmlns:ds:http://www.w3.org/2000/09/xmldsig#
        ds:signedinfo ..
            ds:canonicalizationmethod
                @Algorithm:http://www.w3.org/2001/10/xml-exc-c14n#
            -
            ds:signaturemethod
                @Algorithm:http://www.w3.org/2000/09/xmldsig#rsa-sha1
            -
            ds:reference ..
                @URI:#_ea810b23d9de66fc807e994cbe3ac9109fa420f7a2
                ds:transforms ..
                    ds:transform
                        @Algorithm:http://www.w3.org/2000/09/xmldsig#enveloped-signature
                    -
                    ds:transform
                        @Algorithm:http://www.w3.org/2001/10/xml-exc-c14n#
                    -
                -
                ds:digestmethod
                    @Algorithm:http://www.w3.org/2000/09/xmldsig#sha1
                -
                ds:digestvaluee32yH7wlMxxjWvbxLJIyofq5NkM=
                -
            -
        -
        ds:signaturevalueMIICdwIBADANBgkqhkiG9w0BAQEFAASCAmEwggJdAgEAAoGBAMahJMgelN7o5x1D QNEBHJy4cNxgAVF8eDuGIBhoMTZqUPPxYfATdhJgd1UbW7NookbBQ/tGkdWfIWxC gjolyYN8tkldqXH2qbStYm2NL4cPz6jS4Ttwz+iOnzqvcEge6l4uB22Fk3RuQDdt 5zQTAYpvj/yWQQE+JaKnBGsRq4PvAgMBAAECgYAZAdK6qzb89X+bbIsthSFQDdyP sjqYQr50aAeEayG/AxWcEMjOy/RyjdiYS3B5HvRHSi+/4/uaVIWFtr3kijtbbMAg bx99hJOntr41sbkUHDGuv3AFkytakiPyTRNU43EX8q8yWbn/TcmQ67yVtY8Qgmrx /5PwZudjjPYuCK6Z8QJBAORnz+zn5tryLYvDPEAFvM0Tn/l+RGFNL+8pfyQUMtS0 xq08ipiV1Ucq0Pj2jl7G3LmpTXqlybUM1/SEZL1dqScCQQDeoGjlQ1ar3GDc/lZh VmlTRzC+3bSoaWFsR/RqU+yfAWSgX4Ci05Rslksk4DhskJ61s2pORkxEIZ7IqVI5 ejv5AkEAmPWQwHW5G21N5Sg1RCbTfn8jBiFyR7s6W67tj0rbk6kQ2FkP9Al7kDJz ShdL1trUXJ2t3nICd/YG9aBoGo0LxwJBAJloH+AbjtXOflDKUeuxB9MC82wSijKi qydaTeoW+q5230hDhviso1JQHmfCuh7VaQf8IfzeJB+uqyPKyYYh3MECQEQiL+vE eegd4tA/zSthXcxBckLS3vwM0y4NlS401QFqiXhFzeVtn4KJYzAL4tD3G/ugBcWu 0t25UmbhOhNeJi0=
        -
        ds:keyinfo ..
            ds:x509data ..
                ds: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
                -
            -
        -
    -
    saml:subject ..
        saml:nameiddigupta
            @SPNameQualifier:google.com
            @Format:urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress
        -
        saml:subjectconfirmation ..
            @Method:urn:oasis:names:tc:SAML:2.0:cm:bearer
            saml:subjectconfirmationdata
                @NotOnOrAfter:2017-05-23T10:56:29Z
                @Recipient:https://www.google.com/a/q3web.xyz/acs
                @InResponseTo:adkcgeadlnldphjjmkibfopehpmpomapchiamhip
            -
        -
    -
    saml:conditions ..
        @NotBefore:2017-05-23T10:50:59Z
        @NotOnOrAfter:2017-05-23T10:56:29Z
        saml:audiencerestriction ..
            saml:audiencegoogle.com
            -
        -
    -
    saml:authnstatement ..
        @AuthnInstant:2017-05-23T10:51:29Z
        @SessionNotOnOrAfter:2017-05-23T18:51:29Z
        @SessionIndex:_6a77305f32a09a41f85496e25ed10a418f5245a9d0
        saml:authncontext ..
            saml:authncontextclassrefurn:oasis:names:tc:SAML:2.0:ac:classes:Password

中继状态值为:'https://www.google.com/a/q3web.xyz/ServiceLogin?service=analytics

在尝试访问谷歌套件时,我得到了回复:“谷歌办公套件-无法访问此帐户,因为我们无法解析登录请求。”

任何帮助都将不胜感激。

共有1个答案

丁韬
2023-03-14

我不是计算机爱好者,对编码一无所知,但在设置了大学赞助的Gmail帐户后,无论我使用的浏览器或设备如何,我都会收到同样的“解析登录”错误。在阅读了十几个讨论编码问题、Shibboleth不兼容、设备不兼容等问题的论坛后,我了解到简单地清除我的浏览器缓存和cookie就解决了问题。我被告知这与我现有的登录凭据有关,妨碍了我将Gmail作为新目的地访问。我还被告知,每次我在大学更改主密码时,我同样必须清除我的缓存和cookie才能成功登录我的大学赞助的Gmail。这不是对你的问题的直接回答,但也许这里的一些东西提供了你神秘的线索。祝你好运。

 类似资料:
  • 我一直在尝试使用SAML为我们公司验证谷歌应用程序。但我总是得到“此帐户无法访问,因为无法验证登录凭据。”似乎我的签名很好,因为我在https://www.samltool.com/validate_response.php测试过 答复:

  • 我有一个管理用户谷歌日历的web应用程序。最近,我在检索日历列表时遇到了一个“无效凭据”错误,并发现该用户帐户是一个g套件帐户(因为不同的域)。但是,我仍然可以获得访问令牌和刷新令牌。我还可以从帐户中获取开放ID信息。但无法访问日历。其他帐户以gmail结尾。com工作正常。 我是否错过了这些g套件用户的身份验证?

  • 我正在工作上传文件在谷歌驱动器与服务帐户,我能够插入文件在谷歌驱动器,但我不能查看该文件在谷歌驱动器。 我是创建abc@gmail.com。用abc@gmail.com创建一个服务帐户。有了P12证书和服务客户端电子邮件id,我可以在驱动器中插入文件。但无法在abc@gmail.com的谷歌驱动器上看到该文件。当fatch从应用程序中的文件列表时,它将显示5个文件,但在我的abc@gmail.co

  • 我正面临一个奇怪的admob登录问题,无法找到任何解释这个确切的问题在网上。问题来了:--我有一个admob账户--我在这个账户上安装了一个应用程序链接--应用商店上发布的应用程序完美地显示了广告--但在此之后的3、4天,我就无法登录我的admob账户了。与此同时,该应用程序已经停止显示这些广告。-每次我尝试登录时,admob网页都告诉我“您当前以charlesdurandjp@gmail.com

  • 问题内容: 我使用PuTTY SSH会话从Windows 10笔记本电脑登录到服务器。 我的本地Windows笔记本电脑上没有Docker,因此所有工作都在远程服务器上完成。 我可以使用终端会话在远程服务器上执行所有Docker命令。 但是,当我尝试将映像保存到Docker集线器时,尝试登录时,请使用: 我收到以下错误消息: 在远程服务器上创建映像时,没有收到任何错误消息。 我也没有在远程服务器上

  • 我使用PuTTY SSH会话从Windows 10笔记本电脑登录到服务器。 我的本地Windows笔记本电脑上没有Docker,所以所有的工作都在远程服务器上完成。 我可以使用终端会话在远程服务器上执行所有Docker命令。 但是,当我尝试将我的映像保存到Docker中心时,当我尝试登录时,使用: 我收到以下错误消息: 在远程服务器上创建映像时,我没有收到任何错误消息。 我也没有看到一个。远程服务