weblogic启动后，首次尝试SSO登录到weblogic失败。 第二次（及之后）相同的SSO请求成功

Question

我的问题是关于stackoverflow的先前提出的问题，但从未得到解答：

为什么第一次尝试后weblogic的“未找到”行为会更改？

就我而言，我正在实现SAML解决方案，以从身份提供者登录到外部服务提供者。 外部服务提供商（ESP）托管在weblogic 9.2.3上。 在我启动weblogic以SSO登录到ESP服务提供商后的第一次尝试中，我可以在日志中看到该应用程序可以正常构建重定向URL。 在response.sendRedirect（）调用上，我看到ESP收到了对“家庭登录”页面的新请求-如果用户未登录，则将定向到该页面。似乎不知道（ servlet）已经初始化，然后就好像没有登录会话，并转发到登录表单页面（好像还没有登录）。 我已经检查了所有的weblogic日志和我们的应用程序日志，但是不知道为什么会发生这种情况。

我之前在其他weblogic sso项目中已经看到了这一点。 这些都不是问题，因为在发出第一个SSO请求之前，那些其他项目通常都有大量用户通过ESP表单登录。 （仅需尝试一次。）而且，由于先前项目的数量大，我一直无法始终如一地重现该问题……直到现在。

以前这种性质的stackoverflow帖子（未得到回答）是google给我的唯一相关搜索结果。

非常感谢任何对问题有深刻见解的人。

Answer 1

看来您的验证从未成功。 您的后续请求为何起作用的原因可能是因为您使用的是同一浏览器会话，所以SSO cookie仍然有效。 因此，我建议您在weblogic JVM的“调试”部分下启用以下调试指令。

weblogic->安全-> atn，atz，ldap开始。 重新创建方案并查看日志，该日志应告诉您认证是成功还是失败。 您还需要查看服务器启动日志，以查看是否有与ldap提供程序有关的错误。

谢谢。