Ошибка запрашивающего/invalidnameidpolicy с помощью SimpleSAMLphp SP и ADFS IDP

После просмотра всего Интернета, особенно

Я перепробовал все предложенные модификации, чтобы authsource.php и метаданные php. Ничего не помогало.

Вот мой authsource.php 

'default-sp' => array(
    'saml:SP',
    'privatekey' => 'saml.pem',
    'certificate' => 'saml.crt',
    'idp' => 'http://domain.com/adfs/services/trust',

Я использовал XML to simpleSAMLphp metadata converter для создания saml20-idp-remote.php

Поэтому, когда я получаю доступ к страница, SimpleSAMLphp правильно перенаправляет меня на страницу входа в систему IDP. Я расшифровал запрос SAML:

<samlp:AuthnRequest 
    xmlns:samlp="urn:oasis:names:tc:SAML:2.0:protocol" 
    xmlns:saml="urn:oasis:names:tc:SAML:2.0:assertion" 
    ID="_4e03333c7aa76314d965e05f8fcdd3e1f4c5be96c8" 
    Version="2.0" 
    IssueInstant="2014-12-11T19:41:50Z" 
    Destination="https://domain.com/adfs/ls/" 
    AssertionConsumerServiceURL="https://sub.domain.com/simplesaml/module.php/saml/sp/saml2-acs.php/default-sp" 
    ProtocolBinding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST">

    <saml:Issuer>
        https://su.bdomain.com/simplesaml/module.php/saml/sp/metadata.php/default-sp
    </saml:Issuer>
    <samlp:NameIDPolicy Format="urn:oasis:names:tc:SAML:2.0:nameid-format:transient" AllowCreate="true"/>

</samlp:AuthnRequest>

После входа в систему с действительной тестовой учетной записью я перенаправляюсь обратно на свой сайт с ошибкой.

SimpleSAML_Error_Error: UNHANDLEDEXCEPTION
Backtrace:
0 /var/www/html/igt_s3k/web/simplesamlphp/www/module.php:179 (N/A)
Caused by: sspmod_saml_Error: Requester/InvalidNameIDPolicy
Backtrace:
3 /var/www/html/igt_s3k/web/simplesamlphp/modules/saml/lib/Message.php:385 (sspmod_saml_Message::getResponseError)
2 /var/www/html/igt_s3k/web/simplesamlphp/modules/saml/lib/Message.php:495 (sspmod_saml_Message::processResponse)
1 /var/www/html/igt_s3k/web/simplesamlphp/modules/saml/www/sp/saml2-acs.php:96 (require)
0 /var/www/html/igt_s3k/web/simplesamlphp/www/module.php:134 (N/A)

Я попытался установить другую политику имен, но ни одна из них не сработала.

    //'NameIDFormat' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:emailAddress',
    //'NameIDPolicy' => 'urn:oasis:names:tc:SAML:2.0:nameid-format:transient',
    //'NameIDPolicy' => 'urn:oasis:names:tc:SAML:2.0:nameid-format:persistent',
    //'NameIDPolicy' => 'urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified',

Спасибо!

Author: Community, 2014-12-12
Source

3 answers

Да. В порыве гнева и разочарования. Я установил NameIDPolicy в значение null, и все работает. ФМЛ

'default-sp' => array(
    'saml:SP',
    'privatekey' => 'saml.pem',
    'certificate' => 'saml.crt',
    'idp' => 'http://comain.com/adfs/services/trust',
    'NameIDPolicy' => null,
 18
Author: YarGnawh, 2015-08-17 15:12:08

В соответствии с http://social.technet.microsoft.com/wiki/contents/articles/4038.ad-fs-2-0-how-to-request-a-specific-name-id-format-from-a-claims-provider-cp-during-saml-2-0-single-sign-on-sso.aspx вы должны использовать значение по умолчанию не указано 'NameIDPolicy'=> 'урна:oasis:имена:tc:SAML:1.1:nameid-формат: не указан',

 5
Author: John Newbigin, 2015-04-26 13:48:36

Начиная с версии SimpleSAML v1.15.0, принятый ответ не поддерживается, и установка для параметра NameIDPolicy значения null приведет к ошибке.

Если вы не зададите NameIDPolicy, запрос SAML по умолчанию будет иметь значение: urn:oasis:names:tc:SAML:2.0:nameid-format:transient, что может вызвать проблемы с интеграцией.

Чтобы явно не отправлять NameIDPolicy в запросе авторизации, примените найденный патч здесь и установите для NameIDPolicy значение false.

'NameIDPolicy' => false
 3
Author: Lisa, 2018-07-17 11:29:16