WSO2身份服務器未針對租戶ldap存儲進行身份驗證

Question

我已經為我的WSO2 Identity Server配置了一個租戶。 然后，我以租戶admin身份登錄，並為該租戶配置了Read LDAP用戶存儲。 我還針對該租戶配置了服務提供商。

我面臨的問題是，當我嘗試登錄我的服務時，針對租戶LDAP存儲的用戶身份驗證不起作用。 我已經使用ldap實用程序驗證了密碼，並確保它是正確的密碼。 另外，如果我登錄到WSO2 Identity Server的管理控制台並使用管理控制台更改密碼，則服務提供商登錄將在一段時間內有效。 （我想直到下一次同步）。 我還確保了密碼散列機制（在租戶用戶存儲的可選屬性中）與LDAP用戶存儲中的相同。 （兩者都設置為SHA）。

我的配置有什么問題嗎？ 如果有人可以指出正確的方向，那將是很好的。

提前致謝。

Answer 1

您可以確認是否可以以該租戶用戶身份登錄WSO2 Identity Server。 如果這也不起作用，則說明租戶中的用戶存儲配置有問題。 如果您可以提交錯誤日志和用戶存儲配置，將能夠為您提供幫助。

如果上述方法有效，並且只能通過SP進行訪問，請仔細檢查租戶租戶域是否正確傳遞。