WSO2生成SAML SSO错误“不是有效的SAML2.0请求消息！”

Question

我在一所大学工作，我正在设置一个单点登录，使用WSO2作为SP，NetIQ作为IdP。两项服务(IdP和SP)的所有必需配置均已成功交换并完成。但是我遇到了一个问题，WSO2从用户的代理(浏览器)抛出以下错误：

基于SAML 2.0的单点登录不是有效的SAML 2.0请求消息！SAML 2.0 SSO提供程序无法识别该邮件。有关更多详细信息，请查看日志

错误"Not a valid SAML 2.0 Request Message!“是如此普遍，并没有提供任何进一步的线索来找出根本原因是什么。

有什么想法或建议可能会导致这个错误吗？

The screenshot from the user's agent (browser)

Answer 1

这是一个常见的错误。您可以通过查看IS控制台来了解这一点。最好的研究方法是使用安装在firefox上的SAML SSO tracer进行测试。

1

尝试跟踪请求、响应路径以及重定向是否正确。