使用SAML oneLogin代码以iDP连接到ADFS时响应错误

Question

我们可以通过saml OneLogin Java应用程序登录到ADFS iDP。 我们已按照以下步骤将依赖方的索赔规则（ADFS）编辑为：

• 启用返回电子邮件地址作为响应。
• 右键单击依赖方信任，然后选择“编辑声明规则”。
• 在“发行转换规则”选项卡上，选择“添加规则…”。
• 选择“将LDAP属性发送为声明”作为要使用的声明规则模板。
• 为声明指定名称，例如NameID。
• 将“属性存储”设置为“ Active Directory”，将“ LDAP属性”设置为“电子邮件地址”，将“外发声明类型”设置为“电子邮件地址”。
• 选择完成。
• 选择添加规则...。
• 选择“转换传入的索赔”作为要使用的索赔规则模板。
• 给它起一个名字，例如Email to NameID。 传入的声明类型应为“电子邮件地址”，传出名称ID格式为“电子邮件”。
• 选中通过所有索赔值，然后单击完成。

但是它给出了以下异常：

Microsoft.IdentityServer.Protocols.Saml.InvalidNameIdPolicyException：MSIS7070：SAML请求包含一个已发行令牌不满足的NameIDPolicy。 请求的NameIDPolicy：AllowCreate：True格式：urn：oasis：names：tc：SAML：1.1：nameid-format：emailAddress SPNameQualifier：。 实际的NameID属性：null。

请建议如何解决此错误。 谢谢你的帮助。

Answer 1

我已经解决了这个例外。 它要求在ADFS服务器上的Active Directory用户和计算机的属性中添加电子邮件地址。 另外，NameID格式属性应设置为“ urn：oasis：names：tc：SAML：1.1：nameid-format：emailAddress”谢谢大家的支持。 希望这可以对某人有所帮助。