以simpleSAMLphp为SP，以OpenAM为IdP的SAML

Question

因此，我这样做只是为了测试我在OpenAM上的SAML配置是否工作正常。我已经安装了simpleSAMLphp，按照安装说明操作(尽管我跳过了“”证书“”部分)。然后我发现了这个很棒的OpenAM simpleSAMLphp教程]1

现在一切似乎都很正常，当我选择使用OpenAM登录时，它会将我重定向到OpenAM的登录页面，我输入用户名和密码，然后我被重定向到SimpleSAMLphp，但出现以下异常：

SimpleSAML_Error_Error: UNHANDLEDEXCEPTION
Backtrace:
0 /var/www/html/services/simplesamlphp/www/module.php:180 (N/A)
Caused by: Exception: Reference validation failed
Backtrace:
8 /var/www/html/services/simplesamlphp/vendor/robrichards/xmlseclibs/xmlseclibs.php:1056 (XMLSecurityDSig::validateReference)
7 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Utils.php:54 (SAML2_Utils::validateElement)
6 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Assertion.php:517 (SAML2_Assertion::parseSignature)
5 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Assertion.php:247 (SAML2_Assertion::__construct)
4 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Response.php:37 (SAML2_Response::__construct)
3 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/Message.php:509 (SAML2_Message::fromXML)
2 /var/www/html/services/simplesamlphp/vendor/simplesamlphp/saml2/src/SAML2/HTTPPost.php:76 (SAML2_HTTPPost::receive)
1 /var/www/html/services/simplesamlphp/modules/saml/www/sp/saml2-acs.php:16 (require)
0 /var/www/html/services/simplesamlphp/www/module.php:135 (N/A)

我在这里发布消息之前已经检查过了，OpenAM的SAML响应看起来很好，它卡在Assertion.php文件中。

我真的已经尝试了所有的方法，它只是到了让我头疼的地步，我不想重复SimpleSAMLphp的代码。

任何帮助都将不胜感激:-)

Answer 1

在我看来，从OpenAM传递的属性不是uri格式。您能否捕获来自SP的SAML请求和来自IDP的响应并发布它。这将有助于查看请求的内容和提供的内容。