与SAML和Spring安全连接的错误

Question

我使用SpringSecurity4.2.13. Security和security 2-core 1.0.10.RELEASE，idp是Google (我没有权限访问它的配置)。

我的应用程序运行在类似tomcat的服务器上。在简短的简报之后，我的问题！

用户经常抱怨连接问题，他们连接到他们的idp，当他们试图访问我的应用程序时，他们会进入一个错误页面。此页面解释“身份验证失败:验证SAML消息错误”。如果他们清空他们的web浏览器缓存，他们可以有正确的重定向到idp并连接到我的应用程序。

为什么会出现这个错误？如果它们清空缓存，配置似乎是正确的。

我改变了tomcat的会话时间，使其与国内流离失所者相同，我还改变了maxAuthenticationAge、maxAssertionTime of WebSSOProfileConsumerImpl和WebSSOProfileConsumerHoKImpl，但这里的问题似乎是钢铁。

我该怎么办？

Answer 1

我已经改变了日志级别。错误是会话持续时间太短。在日志中，有一个堆栈异常错误，这个堆栈只显示在调试模式中。maxAuthenticationAge是正确的修改属性，我在持续时间计算上犯了错误。