2017-05-02 12 views
0

私はShibbolethサービスプロバイダでPingFederate IdPを設定しています。エラー: `InResponseTo`が可能なリクエストID(期待値)と一致しません

ERROR:InResponseToが可能要求IDのいずれか(期待[])

と一致していない私がpingのSP接続で SSO Application Endpointをクリックすると、ユーザ名・パスワードを入力した後、私は私のSPのログで、このエラーメッセージが表示されます

応答にはInResponseTo属性がありません。このエラーの原因は何ですか?

答えて

1

SP接続の上部にあるリンクを使用すると、IdPによって開始されるSSOトランザクションが開始されます。仕様によって、IdPによって開始された応答は「迷惑応答」とみなされ、InResponseToを含むことはできません。 SPがトランザクションを開始するときにだけ、InResponseToが必要となるようにSPを修正する必要があります。

+0

ありがとうございます!それを確認した –

関連する問題