Как проверить, достигает ли ответ подтверждения SAML от IdP SP в Ping Federate?

Ответ SAML будет опубликован по следующему адресу:

https://domain/sp/ACS.SAML2

Но когда я пытаюсь нажать на ссылку, я не вижу ответа. Что-то не так в моем подходе?

Спасибо и привет, Асвини Дж

1 ответ

Несколько вещей при условии, что вы настраиваете профиль единого входа SAML 2.0 Web -

  1. Что вы имеете в виду, что вы не можете "увидеть" ответ? Вы успешно вошли в IDP и перенаправили браузер на URL ACS PF?

  2. С PingFederate конечные точки приложения и протокола чувствительны к регистру. Вы должны использовать http(s)://www.server.com:<PF runtime port>/sp/ACS.saml2, Если вы просто запрашиваете это значение в своем браузере с помощью запроса GET и без данных SAML, PingFed покажет вам страницу шаблона общей ошибки. Если вы успешно отправили SAMLResponse в правильную конечную точку, вы увидите фактический SAMLResponse, зарегистрированный в /pingfederate/log/server.log.

Другие вопросы по тегам