无法在 AS 5.1.0 上设置 SAML SSO答案

【问题标题】：Unable to Set Up SAML SSO on AS 5.1.0无法在 AS 5.1.0 上设置 SAML SSO
【发布时间】：2013-05-22 14:33:33
【问题描述】：

我已经设置了一个 AS 5.1.0 的实例来使用一个 IS 4.1.0 的实例执行 SAML SSO。当我连接到 AS 管理控制台时，我会被转发到 IS 实例上的 SAML SSO 登录页面。输入我的凭据后，我将被转发回 AS 实例，在该实例中我收到一个指示登录失败的页面。

在 AS 服务器的日志中，我看到抛出了一个异常：org.wso2.carbon.identity.authenticator.saml2.sso.SAML2SSOAuthenticatorException: Error occurred while processing saml2 response

此消息前面有：ERROR {org.wso2.carbon.identity.authenticator.saml2.sso.util.Util} - prolog 中不允许内容。

如果我不使用 SAML SSO，我可以毫无问题地登录到两个管理控制台。

【问题讨论】：

标签： wso2 saml

【解决方案1】：

这是一个已知问题[1]，很快就会修复。修复问题后，将提供一个公共补丁并附加到 jira。

[1]。 https://wso2.org/jira/browse/IDENTITY-1043

【讨论】：

在那之前，我已经切换到运行 IS 4.0.0 和 AS 5.0.1，它们似乎在 SAML SSO 中表现正常。

【解决方案2】：

我也遇到了与此问题类似的情况...您可以尝试如图所示的 SSO 配置（使用“响应签名”）并检查它是否解决了您的问题...

谢谢，磨难

【讨论】：

我启用了断言签名而不是响应签名。更改它以匹配您的屏幕截图并没有改变任何东西。