为什么用户总是被重定向到simpleSAMLphp安装首页？

Question

我第一次在设置simpleSAMLphp服务提供商时遇到了一些麻烦。

我将服务提供商配置为：

'***' => array(
        'saml:SP',
        'redirect.validate' => true,
        'redirect.sign' => true,
        'privatekey' => '***.key',
        'certificate' => '***.crt',
        'entityID' => 'https://***',
        'idp' => 'https://***',
        'attributes' => array(
            'eduPersonTargetedID',
            'GivenName',
            'SurName',
            'mail',
            'eduPersonScopedAffiliation',
            'schacHomeOrganization',
        ),
        'attributes.required' => array (
            'eduPersonTargetedID',
            'GivenName',
            'SurName',
            'mail',
            'eduPersonScopedAffiliation',
            'schacHomeOrganization',
        ),
    ),

我还配置了身份提供者，它似乎工作正常。但是，当用户从idp重定向回simpleSAMLphp时，将显示simpleSAMLphp安装页面（其中包含一些测试工具）。

我的测试使用以下代码：

require_once('../../lib/_autoload.php');

$simpleSaml= new SimpleSAML_Auth_Simple("***");

$simpleSaml->requireAuth(array(
    'ReturnTo' => 'https://***/test.php',
    'KeepPost' => FALSE,
));

$attributes = $simpleSaml->getAttributes();

当我尝试使用“测试配置的身份验证源”工具登录时，我也会返回安装首页，而不是我应该获得的属性概述。

我试图检查idp发送的帖子，并能够使用以下工具进行检查：http://www.ssocircle.com/en/1203/saml-request-online-decoder-encoder/
据我所知，服务没有返回错误和用户属性。

那么我做错了什么？

Answer 1

我最终得到了自动生成的SP元数据，这解决了问题，但不确定元数据中的错误在哪里。

Answer 2

我不是SimpleSAMLphp的高手，虽然您测试了断言，但我没有看到authnRequest示例，也没有看到断言示例。。。所以，基本上我的意思是，我的回答都是猜测。

我看到了你正在传递的属性和东西的列表...但是SP是否传递了RelayState？

来自SimpleSAMLphp Doc：
RelayState IdP启动SSO后用户应重定向到的页面。注意：SAML 2特定。对于SAML 1.1 SPs，您必须在身份验证响应中指定TARGET参数。如何设置该参数取决于IdP。有关simpleSAMLphp，请参阅IdP优先流的留档。