wso2 API管理器的SAML扩展授予类型配置

Question

我正在将SAML SSO和saml配置为在wso2产品上进行oauth2承载令牌交换。 用于idp的wso2身份服务器实例和配置为SSO服务提供者的实例。 另一个用于saml2到oauth2承载令牌交换的wso2 api管理器实例。

POST到https://wso2amsrv.com:9463/oauth2/token时出现以下错误。 错误-从编码的字符串构造XML对象时出现SAML2BearerGrantHandler错误

1. 不确定配置是否正确
2. saml断言的编码是什么？ URL编码还是base64编码？

Answer 1

配置似乎不太正确。 SAML2断言是XML。 调用/token端点时，SAML2断言必须使用base64 url​​编码。 很好，如果您可以通过这篇文章来了解如何正确设置以使用SAML2承载声明配置文件授予访问令牌。