ADFS 无法将 SAMLResponse 发送到断言使用者端点

Question

我正在尝试使用 ADFS 对 node.js (express) Web 应用程序进行身份验证。我有：

• 在 url 查询中使用 SAMLRequest 重定向到 https://adfs_host/adfs/ls 的 Express 中间件。
• 设置为https://my_express_app/adfs/postResponse 并绑定POST 的SAML 断言消费者端点。
• 到达我的adfs/postResponse 端点的POST 请求没有我理解应该存在的任何SAMLResponse。
• 应提供电子邮件、姓名、upn 等的声明规则设置。

我在事件查看器中没有收到任何错误，只是一个没有任何内容的发布请求。

很高兴提供更多信息，但我不确定要提供什么信息。

编辑：我发现了问题，它是在快递方面，而不是 ADFS。无论如何感谢您的帮助。

Answer 1

一种可能的情况是正在接收 SAML 响应，但 SAML 响应包含“响应者”错误状态。这意味着 ADFS 出于某种原因无法处理您的 SAML 身份验证请求。如果您可以确认是这种情况，则需要 ADFS 管理员查看 Windows 事件日志以了解具体原因。应该有一个或多个相关的错误条目。