WSO2 身份服务器不针对租户 ldap 存储进行身份验证

Question

我已经为我的 WSO2 身份服务器配置了一个租户。然后我以租户管理员身份登录并为该租户配置了一个读写 LDAP 用户存储。我还针对该租户配置了一个服务提供者。

我面临的问题是，当我尝试登录我的服务时，针对租户 LDAP 存储的用户身份验证不起作用。我已经使用 ldap 实用程序验证了密码并确保它是正确的密码。此外，如果我登录到 WSO2 身份服务器的管理控制台并使用管理控制台更改密码，则服务提供商登录将工作一段时间。 （我想直到下一次同步）。我还确保密码哈希机制（在租户用户存储的可选属性中）与 LDAP 用户存储中的相同。 （两者都设置为 SHA）。

我的配置有什么问题吗？如果有人能指出我正确的方向，那就太好了。

提前致谢。

Answer 1

您能否确认您是否可以作为该租户用户登录到 WSO2 身份服务器。如果这也不起作用，我们在租户中的用户存储配置中存在问题。如果您可以提交错误日志和用户存储配置，将能够为您提供帮助。

如果上述方法正常，并且只能通过SP无法访问，请仔细检查租户租户域是否正确传入。