IBM Bluemix单点登录（SSO）导入元数据错误FBTRBA331E

Question

我们有一个单点登录服务连接到IBMBluemix上的Node.js应用程序。我们需要使用SAML Enterprise作为我们的标识源。当我上传SAML 2.0身份提供商元数据文件时，我收到错误提示：

执行REST服务时出错。

我还从另一个IBM页面中找到了错误代码，但它没有说明如何修复它。http://www.ibm.com/support/knowledgecenter/SSELE6_8.0.1.3/com.ibm.isam.doc/messages/messages/FBTRBA331E.html

Answer 1

根据此Bluemix SSO文档（向下滚动至SAML元数据文件部分）：

https://console.ng.bluemix.net/docs/services/SingleSignOn/saml_information.html#saml_information

IdP（标识提供程序）元数据文件必须同时包含签名和加密密钥部分。如果缺少加密证书，则会看到上载错误，表明元数据文件的格式错误或存在不正确的联合身份验证角色。

以下两个KeyDescriptor部分都是必需的。

<md:KeyDescriptor use="signing">
<KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
<X509Data>
<X509Certificate>(...signing certificate...)</X509Certificate>
</X509Data>
</KeyInfo>
</md:KeyDescriptor>

<md:KeyDescriptor use="encryption">
<KeyInfo xmlns="http://www.w3.org/2000/09/xmldsig#">
<X509Data>
<X509Certificate>(...encryption certificate...)</X509Certificate>
</X509Data>
</KeyInfo>
<md:EncryptionMethod Algorithm="http://www.w3.org/2001/04/xmlenc#rsa-1_5"/>
</md:KeyDescriptor>

请仔细检查您从身份提供商处收到的元数据文件，以查看是否缺少加密部分。